pkg.soopen package index

brew / 順位 828

syft を Homebrew, apk, chocolatey, Nix, pacman, zypper, scoop, winget でインストール

syft のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install syft

local Homebrew formula metadata

Linux

Alpine Linux apk確認済み · 92%
sudo apk add syft

Alpine Linux edge package indexes · syft · ソース: dl-cdn.alpinelinux.org

Nix確認済み · 92%
nix profile install nixpkgs#syft

nixpkgs package indexes · pkgs/by-name/sy/syft/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%
sudo pacman -S syft

Arch Linux sync databases · syft · ソース: geo.mirror.pkgbuild.com

openSUSE zypper確認済み · 92%
sudo zypper install syft

openSUSE Tumbleweed package metadata · syft · ソース: download.opensuse.org

概要

パッケージ概要

CLI for generating a Software Bill of Materials from container images

コマンドとエイリアス

  • syft

履歴

プロジェクトの歴史と使われ方

Syft is Anchore's CLI tool and Go library for generating software bills of materials from container images, filesystems, archives, and related sources. It became a familiar supply-chain-security package because it turns SBOM generation into a one-command workflow with common package-manager distribution.

プロジェクトの歴史

The upstream README describes Syft as an SBOM generator for container images and filesystems and emphasizes use with Anchore's Grype scanner. The project supports many package ecosystems, image formats, and SBOM formats, including CycloneDX, SPDX, and Syft JSON.

採用の歴史

Syft is distributed through Homebrew, Chocolatey, Scoop, winget, Nix, Arch, Alpine, and openSUSE according to the input package facts, and its README points to official installation docs with Homebrew, Docker, Scoop, Chocolatey, Nix, and other methods. The GitHub project page shows a large public repository with thousands of stars and hundreds of forks.

使われ方

Common usage is to scan a container image, filesystem, or archive and emit an SBOM in a requested format, then feed the result into vulnerability scanning, attestations, or policy workflows. The wiki covers configuration, supported sources, output formats, private registry authentication, templates, multiple outputs, and attestation.

パッケージ好きにとっての重要性

Package nerds care because Syft catalogs package metadata across ecosystems: apk, dpkg, RPM, Go, Python, Java, JavaScript, Ruby, Rust, PHP, .NET, and more. It is both a consumer of package-manager metadata and a package-manager-distributed security tool, which makes it central to modern SBOM and provenance workflows.

タイムライン

  • v0.1.0 era: The upstream repository exposes early v0.1.x release tags.
  • 2024: The GitHub wiki home page was edited November 1, 2024 and organizes Syft docs around installation, supported sources, output formats, private registry authentication, attestation, and configuration.
  • Current README era: The upstream README points new users to official Syft docs and documents supported ecosystems, image formats, and SBOM formats.

Related projects

  • Related Anchore projects include Grype for vulnerability scanning. Related standards and formats include SPDX, CycloneDX, in-toto attestations, OCI/Docker images, and package metadata from many language and OS ecosystems.

セキュリティ状態

リスクレベル: orange

broad file, network, media, or database tool signal. infrastructure mutation or orchestration signal.

リスク分類器

リスク orange · 信頼度 中 · infrastructure

理由

  • broad file, network, media, or database tool signal
  • infrastructure mutation or orchestration signal

信号

  • text:container
  • text:image

インストール挙動

  • Homebrew bottle メタデータは記録されていません。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
./.syft.yaml./.syft/config.yaml~/.syft.yaml$XDG_CONFIG_HOME/syft/config.yaml

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
syft実行可能ファイルインデックス済み実行可能ファイルローカル実行可能ファイルインデックスから検出されました。

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-08-03
マネージャ版1.50.0
マネージャ更新日2026-07-28
ローカルデータ不明
上流利用不可
検出された最新未検出
  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:syft
バージョン1.50.0
パッケージマネージャHomebrew
ホームページhttps://github.com/anchore/syft
リポジトリhttps://github.com/anchore/syft
最終更新2026-07-28T19:44:46Z
Pulseupdated
Bottle未記録
サービス宣言なし

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

syft

nix profile install nixpkgs#syft
  • normalized package name match
  • 一致条件: Syft
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/sy/syft/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
apk95%

syft 1.46.0-r1

Generate a Software Bill of Materials (SBOM) from container images and filesystems

https://github.com/anchore/syft

sudo apk add syft
  • License: Apache-2.0
  • Architecture: x86_64
  • Source Package: syft
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Syft
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: syft from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
apk95%

syft-bash-completion 1.46.0-r1

Bash completions for syft

https://github.com/anchore/syft

sudo apk add syft-bash-completion
  • License: Apache-2.0
  • Architecture: x86_64
  • Source Package: syft
  • normalized package name match
  • 一致条件: Syft
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: syft-bash-completion from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
apk95%

syft-fish-completion 1.46.0-r1

Fish completions for syft

https://github.com/anchore/syft

sudo apk add syft-fish-completion
  • License: Apache-2.0
  • Architecture: x86_64
  • Source Package: syft
  • normalized package name match
  • 一致条件: Syft
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: syft-fish-completion from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
apk95%

syft-zsh-completion 1.46.0-r1

Zsh completions for syft

https://github.com/anchore/syft

sudo apk add syft-zsh-completion
  • License: Apache-2.0
  • Architecture: x86_64
  • Source Package: syft
  • normalized package name match
  • 一致条件: Syft
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: syft-zsh-completion from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
pacman95%

syft 1.46.0-1

CLI tool and library for generating a Software Bill of Materials from container images and filesystems

https://github.com/anchore/syft

sudo pacman -S syft
  • License: Apache-2.0
  • Architecture: x86_64
  • 1 依存関係
  • normalized package name match
  • 一致条件: Syft
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: syft from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz
zypper95%

syft 1.50.0-1.1

CLI tool and library for generating a Software Bill of Materials

https://github.com/anchore/syft

sudo zypper install syft
  • License: Apache-2.0
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: syft
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Syft
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: syft from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
zypper95%

syft-bash-completion 1.50.0-1.1

Bash Completion for syft

https://github.com/anchore/syft

sudo zypper install syft-bash-completion
  • License: Apache-2.0
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: syft
  • 2 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Syft
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: syft-bash-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
zypper95%

syft-fish-completion 1.50.0-1.1

Fish Completion for syft

https://github.com/anchore/syft

sudo zypper install syft-fish-completion
  • License: Apache-2.0
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: syft
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Syft
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: syft-fish-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
zypper95%

syft-zsh-completion 1.50.0-1.1

Zsh Completion for syft

https://github.com/anchore/syft

sudo zypper install syft-zsh-completion
  • License: Apache-2.0
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: syft
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Syft
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: syft-zsh-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/50b07339cb64c8ed4091bdbabddadc1ff5737b090e478818a195b40d8a3292861a879139b4a3987c31109699fde9fbf4a716367ddf4eef77da75f96e3193d6ed-primary.xml.zst
Chocolatey95%

syft

choco install syft
  • normalized package name match
  • 一致条件: Syft
Chocolatey community package catalog · community.chocolatey.org · Chocolatey community package catalog: syft from http://community.chocolatey.org/api/v2/Packages?$filter=IsLatestVersion&$select=Id&$top=1000&$skiptoken='11','striata-reader'
Scoop95%

main/syft

scoop install main/syft
  • normalized package name match
  • 一致条件: Syft
Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/syft.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1
winget95%

Anchore.Syft

winget install --id Anchore.Syft -e
  • normalized package name match
  • 一致条件: Syft
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: Anchore.Syft from https://cdn.winget.microsoft.com/cache/source.msix

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • pkg.so package database
  • pkgdb category and tag curation