عن Syft - SBOM Generator
CLI tool and library for generating a Software Bill of Materials from container images and filesystems **Introduction** Syft is a powerful and easy-to-use open-source tool for generating Software Bill of Materials (SBOMs) for container images and filesystems. It provides detailed visibility into the packages and dependencies in your software, helping you manage vulnerabilities, license compliance, and software supply chain security. Syft development is sponsored by Anchore, and is released under the Apache-2.0 License. For commercial support options with Syft or Grype, please contact Anchore. **Getting Started** To generate an SBOM for a container image: syft The above output includes only software that is visible in the container (i.e., the squashed representation of the image). To include software from all image layers in the SBOM, regardless of its presence in the final image, provide `--scope all-layers`: syft --scope all-layers **Output Formats** The output format for Syft is configurable as well using the `-o` (or `--output`) option: syft -o Where the `formats` available are: * syft-json: Use this to get as much information out of Syft as possible! * syft-text: A row-oriented, human-and-machine-friendly output. * cyclonedx-xml: A XML report conforming to the CycloneDX 1.6 specification. * cyclonedx-xml@1.5: A XML report conforming to the CycloneDX 1.5 specification. * cyclonedx-json: A JSON report conforming to the CycloneDX 1.6 specification. * cyclonedx-json@1.5: A JSON report conforming to the CycloneDX 1.5 specification. * spdx-tag-value: A tag-value formatted report conforming to the SPDX 2.3 specification. * spdx-tag-value@2.2: A tag-value formatted report conforming to the SPDX 2.2 specification. * spdx-json: A JSON report conforming to the SPDX 2.3 JSON Schema. * spdx-json@2.2: A JSON report conforming to the SPDX 2.2 JSON Schema. * github-json: A JSON report conforming to GitHub's dependency snapshot format. * syft-table: A columnar summary (default).
- المنصات
- لينكس
- الترخيص
- مفتوح المصدر (Apache-2.0) — شيفرته المصدرية منشورة بترخيص مفتوح المصدر؛ يمكن استخدامه ودراسته ومشاركته مجانًا.
- روابط
- الموقع الرسمي
التنزيلات الرسمية
لم يُستورد أي إصدار بعد.
يُثبّت هذا البرنامج عبر مديري الحزم — راجع دليل التثبيت.
دليل التثبيت
أفضل طريقة لتثبيت البرنامج وتحديثه وإزالته على نظامك من المصدر الرسمي.
موصى به
المصدر: Snap Store (snapcraft.io)
التثبيت
sudo snap install grype
التحديث
sudo snap refresh grype
الإزالة
sudo snap remove grypeيُنسخ الأمر دون علامة المحث.
الأمان وصحة المشروع
الأمان
29مدى موثوقية المصدر والملفات: ناشر موثّق، بصمات التحقق، HTTPS، الخادم الرسمي، التوقيع الرقمي، الفحص، سلامة الروابط والثغرات المعروفة.
-
ناشر موثّق0/20
-
بصمات SHA-2560/15
-
تحميل عبر HTTPS0/10
-
خادم تحميل رسمي0/10
-
التوقيع الرقمي5/10
-
فحص الملفات7/15
-
سلامة الروابط2/5
-
خلوّه من الثغرات المفتوحة15/15
صحة المشروع
29هل المشروع حيّ؟ حداثة الإصدارات وتواترها، المجتمع، حالة الصيانة واكتمال المعلومات.
-
حداثة آخر إصدار0/35
-
الإصدارات خلال 12 شهرًا0/20
-
المجتمع10/20
-
الصيانة النشطة15/15
-
اكتمال المعلومات4/10
الثغرات المعروفة
لم تُفعَّل متابعة الثغرات لهذا البرنامج بعد.
بدائل Syft - SBOM Generator
تقييمات المستخدمين
لا توجد تقييمات بعد — كن أول من يقيّم.
