Syft

Syft 是一个用于从容器映像和文件系统生成软件物料清单(SBOM)的CLI工具和Go库,在漏洞检测方面表现出色。

WindowsApache-2.0身份与来源已核实内容充分核实网盘镜像
查看下载方式

Syft 软件介绍

内容充分核实

以下陈述按信息维度分区展示,每条陈述后紧邻列出支持该陈述的来源。

概览

  • Syft 是一个用于从容器映像和文件系统生成软件物料清单(SBOM)的CLI工具和Go库,在漏洞检测方面表现出色。
    查看证据(2 条)
    GitHub README.md**A CLI tool and Go library for generating a Software Bill of Materials (SBOM) from container images and filesystems.
    GitHub README.md<img src="https://user-images.githubusercontent.com/5199289/136844524-1527b09f-c5cb-4aa9-be54-5aa92a6086c1.png" width="271" alt="Cute pink owl syft logo">

功能

  • 为容器映像、文件系统和归档生成SBOM,支持数十种打包生态系统,支持多种映像格式,与Grype协作进行漏洞扫描,支持多种输出格式,可创建签名SBOM证明。
    查看证据(6 条)
    GitHub README.md- Generates SBOMs for **container images**, **filesystems**, **archives** (see the docs for a full list of [supported scan targets](https://oss.anchore.com/docs/guides/sbom/scan-targets/))
    GitHub README.md- Supports dozens of packaging ecosystems (e.g.
    GitHub README.mdAlpine (apk), Debian (dpkg), RPM, Go, Python, Java, JavaScript, Ruby, Rust, PHP, .NET, and [many more](https://oss.anchore.com/docs/capabilities/all-packages/))
    GitHub README.md- Works seamlessly with [Grype](https://github.com/anchore/grype) for vulnerability scanning
    GitHub README.md- Multiple output formats (**CycloneDX**, **SPDX**, **Syft JSON**, and [more](https://oss.anchore.com/docs/guides/sbom/formats/)) including the ability to [convert between SBOM formats](https://oss.anchore.com/docs/guides/sbom/conversion/)
    GitHub README.md- Create signed SBOM attestations using the [in-toto specification](https://github.com/in-toto/attestation/blob/main/spec/README.md)

平台

  • 支持多种平台,包括容器映像、文件系统和归档。
    查看证据(1 条)
    GitHub README.md- Generates SBOMs for **container images**, **filesystems**, **archives** (see the docs for a full list of [supported scan targets](https://oss.anchore.com/docs/guides/sbom/scan-targets/))

安装

  • 可通过curl命令快速安装:curl -sSfL https://get.anchore.io/syft | sudo sh -s -- -b /usr/local/bin
    查看证据(2 条)
    GitHub README.mdcurl -sSfL https://get.anchore.io/syft | sudo sh -s -- -b /usr/local/bin

限制

  • 来源未找到相关信息:未找到关于软件限制的信息

隐私

  • 来源未找到相关信息:未找到关于隐私政策的信息

维护

  • 该项不适用:仓库未归档,但未找到明确维护状态信息

版本

  • 来源未找到相关信息:未找到版本信息

来源索引

Syft 下载方式说明

进入下载页后,可使用手机扫描二维码打开网盘下载。

授权与下载策略

  • 授权协议:Apache-2.0
  • 是否开源:未核实
  • 下载策略:网盘镜像

同类软件推荐

广告