Syft

Syft, içindeki yazılım bileşenlerini ve bağımlılıklarını gösteren bir Yazılım Malzeme Listesi (SBOM) üretmek için konteyner görüntülerini, dosya sistemlerini ve arşivleri inceler. Hem bir komut satırı programı hem de bir Go kütüphanesi olarak, mühendislerin bu envanteri betiklerde oluşturmasına veya SBOM oluşturmayı kendi uygulamalarına yerleştirmesine izin verir. Bu, geliştirme ve operasyon ekiplerine güvenlik açığı araştırması, lisans uyumu ve yazılım tedarik zinciri güvenliği için somut bir temel sağlar.

Dosya sistemi ve arşiv hedefleri ile birlikte OCI, Docker, Singularity ve diğer görüntü formatlarını kabul eder. Sonuçlar CycloneDX, SPDX, Syft JSON ve diğer formatlar olarak yayılabilir ve Syft SBOM formatları arasında dönüşebilir. Ayrıca in-to-to spesifikasyonu altında imzalı SBOM onayları oluşturabilir. Grype ile birlikte kullanıldığında, oluşturulan SBOM'a karşı güvenlik açığı taramasını destekler.

Geliştiriciler genellikle iş akışları oluşturma ve yayınlama sırasında bir konteyner veya dizini incelemek için Syft'i kullanırken, güvenlik ve uyumluluk ekipleri bağımlılıkları ve bileşen lisanslamasını değerlendirmek için sonuçları kullanır. Anchore'dan açık kaynaklı Syft sürümü, Windows 10 veya üstü veya Windows Server 2016 veya üstü çalıştıran x64 sistemleri için bir Windows uygulamasıdır.

Sürüm 1.51.0, ikililerde yerel Go FIPS 140 modunun tespitini ekler ve sembol yakalama için genişletilmiş-stdlib kapsamı ve modül kalıplarını sunar. Ayrıca, Maven metadatasından yoksun eski JAR'lar için yanlış paket URL'lerini düzeltir ve görüntü taramaları sırasında sabit bağlı dosyaların işlenmesini geliştirir.