syft
Syft, konteyner görüntüleri ve dosya sistemlerinden Yazılım Malzeme Listesi (SBOM) oluşturmak için tasarlanmış bir komut satırı aracı ve Go kütüphanesidir. Çok sayıda paketleme ekosistemini, konteyner imaj formatını ve çıktı biçimini destekler. CycloneDX, SPDX ve Syft JSON gibi formatlar arasında dönüştürme yapabilir ve in-toto spesifikasyonunu kullanarak imzalı SBOM tasdikleri oluşturabilirsin.
SY
syft
75anchore · Kod Kalitesi & İnceleme
YILDIZ9.8K
ÇATAL1.0K
COMMIT0
KATKICI0
SÜRÜMv1.52.0
GÜNCELLEMEbugün
GoSBOMKonteynerCLIApache-2.0
Bu kategorideki yaygın ticari ürünler: SonarCloud, Codacy, DeepSource
Ne yapar?
- Konteyner görüntüleri, arşivler ve dosya sistemleri için SBOM üretebilirsin.
- CycloneDX, SPDX ve Syft JSON formatları arasında dönüştürme yapabilirsin.
- Grype tarayıcısı ile birlikte kullanarak güvenlik açığı tespiti yapabilirsin.
Dikkat
- • Yüksek açık issue sayısı (700)