anchore/syft
CLI tool and library for generating a Software Bill of Materials from container images and filesystems
О проекте
CLI-инструмент и Go-библиотека для генерации Software Bill of Materials (SBOM) из контейнерных образов, файловых систем и архивов. Поддерживает множество пакетных экосистем и форматов вывода (CycloneDX, SPDX).
Чем пригодится
- Сгенерировать SBOM для Docker-образа в формате CycloneDX
- Просканировать директорию проекта и получить список зависимостей в SPDX
- Передать SBOM в Grype для проверки уязвимостей
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях.
Почему он в тренде
- Сегодня уже 2 звезды, к концу дня ожидается около 5.
- GitHub Trending Go за день: #17, +7 звёзд.
Звёзды по дням
Столбики — звёзды за день, линия — обычный темп. Красным — дни всплесков.
Цифры
- Всего звёзд
- 9 583
- Звёзд за сутки
- 5
- Форков
- 962
- Issues и pull requests
- 5 272
- Наблюдателей
- 72
- Язык
- Go
- Лицензия
- Apache-2.0
- Последний релиз
- v1.52.0 · 17 сентября 2026
- Создан
- 7 мая 2020
- Последний коммит
- 18 сентября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 19 сентября 2026GitHub Trending Go за день: #17, +7 звёзд
Поделиться
Бейдж для README
Вставьте в README — бейдж сам показывает свежую магнитуду и ведёт на эту страницу.
[](https://gitnova.dev/r/anchore/syft)Похожие проекты
-
9,3
cloudflare/security-audit-skill
Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
-
7,1
arvindear/wp2shell-PoC
Proof-of-concept цепочки уязвимостей wp2shell в WordPress Core (CVE-2026-63030 и CVE-2026-60137), позволяющей неаутентифицированному атакующему получить RCE. Инструмент для проверки и эксплуатации в контролируемых…
-
5,1
yynxxxxx/gpt_sub_analysis
Руководство по анализу потока подписки ChatGPT в iOS: описывает перехват запроса buyProduct через Reqable и SSL Kill Switch 3 и подмену полей offerName и salableAdamId для оформления тарифа Pro 20x. Черновик…
-
3,8
BennyThink/NFCX
Кроссплатформенное GUI-приложение для работы с NFC-картами: обнаружение ридеров, чтение MIFARE Classic, дампы, управление ключами и восстановление ключей. Только для своих или авторизованных карт.
-
3,7
NationalSecurityAgency/ghidra
Фреймворк для обратной разработки ПО от АНБ: дизассемблирование, декомпиляция, построение графов и скрипты для анализа скомпилированного кода на Windows, macOS и Linux.
-
3,5
bl4ckarch/go-responder
Порт Responder на Go: травит LLMNR, NBT-NS и mDNS, поднимает поддельные серверы (SMB, HTTP, LDAP и др.) и перехватывает NTLM-хеши и пароли в открытом виде.