Syft 软件介绍
内容充分核实
以下陈述按信息维度分区展示,每条陈述后紧邻列出支持该陈述的来源。
概览
- Syft 是一个用于从容器映像和文件系统生成软件物料清单(SBOM)的CLI工具和Go库,在漏洞检测方面表现出色。
查看证据(2 条)
GitHub README.md**A CLI tool and Go library for generating a Software Bill of Materials (SBOM) from container images and filesystems.
GitHub README.md<img src="https://user-images.githubusercontent.com/5199289/136844524-1527b09f-c5cb-4aa9-be54-5aa92a6086c1.png" width="271" alt="Cute pink owl syft logo">
功能
- 为容器映像、文件系统和归档生成SBOM,支持数十种打包生态系统,支持多种映像格式,与Grype协作进行漏洞扫描,支持多种输出格式,可创建签名SBOM证明。
查看证据(6 条)
GitHub README.md- Generates SBOMs for **container images**, **filesystems**, **archives** (see the docs for a full list of [supported scan targets](https://oss.anchore.com/docs/guides/sbom/scan-targets/))
GitHub README.md- Supports dozens of packaging ecosystems (e.g.
GitHub README.mdAlpine (apk), Debian (dpkg), RPM, Go, Python, Java, JavaScript, Ruby, Rust, PHP, .NET, and [many more](https://oss.anchore.com/docs/capabilities/all-packages/))
GitHub README.md- Works seamlessly with [Grype](https://github.com/anchore/grype) for vulnerability scanning
GitHub README.md- Multiple output formats (**CycloneDX**, **SPDX**, **Syft JSON**, and [more](https://oss.anchore.com/docs/guides/sbom/formats/)) including the ability to [convert between SBOM formats](https://oss.anchore.com/docs/guides/sbom/conversion/)
GitHub README.md- Create signed SBOM attestations using the [in-toto specification](https://github.com/in-toto/attestation/blob/main/spec/README.md)
平台
- 支持多种平台,包括容器映像、文件系统和归档。
查看证据(1 条)
GitHub README.md- Generates SBOMs for **container images**, **filesystems**, **archives** (see the docs for a full list of [supported scan targets](https://oss.anchore.com/docs/guides/sbom/scan-targets/))
安装
- 可通过curl命令快速安装:curl -sSfL https://get.anchore.io/syft | sudo sh -s -- -b /usr/local/bin
查看证据(2 条)
GitHub README.md```bash
GitHub README.mdcurl -sSfL https://get.anchore.io/syft | sudo sh -s -- -b /usr/local/bin
限制
- 来源未找到相关信息:未找到关于软件限制的信息
隐私
- 来源未找到相关信息:未找到关于隐私政策的信息
维护
- 该项不适用:仓库未归档,但未找到明确维护状态信息
版本
- 来源未找到相关信息:未找到版本信息
来源索引
- GitHub 仓库状态 · 核查于 2026-09-18
- GitHub README.md · 核查于 2026-09-18
- GitHub LICENSE · 核查于 2026-09-18
- GitHub Release v1.52.0 · 核查于 2026-09-18
- Winget 清单 · 核查于 2026-09-18
Syft 下载方式说明
进入下载页后,可使用手机扫描二维码打开网盘下载。
授权与下载策略
- 授权协议:Apache-2.0
- 是否开源:未核实
- 下载策略:网盘镜像