# anchore/syft

> CLI-инструмент и Go-библиотека для генерации Software Bill of Materials (SBOM) из контейнерных образов, файловых систем и архивов. Поддерживает множество пакетных экосистем и форматов вывода (CycloneDX, SPDX).

- Магнитуда: 1,5 из 10 — Ровно
- Звёзды: 9 819 всего · +3 звезды по замерам 2026-11-03, 00:39–13:58 UTC, к вечеру ≈ 5
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Go · Лицензия: Apache-2.0 · Создан: 2020-05-07 · Последний коммит: 2026-11-02
- GitHub: https://github.com/anchore/syft · Страница: https://gitnova.dev/r/anchore/syft

## Чем пригодится

- Сгенерировать SBOM для Docker-образа в формате CycloneDX
- Просканировать директорию проекта и получить список зависимостей в SPDX
- Передать SBOM в Grype для проверки уязвимостей

## Почему он здесь

- По замерам счётчика за 2026-11-03 (UTC), 00:39–13:58: 9816 → 9819 звёзд (+3). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +5 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Среди свежих форков — заметные разработчики: @zricethezav (998 подп.).

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 1 040
- Issues и pull requests: 5 484
- Наблюдателей: 70
- В среднем за неделю: 7 в день
- Обычный темп: 7 в день
- Звёзд за последний час (по замерам): 0
- Последний релиз: v1.56.0 (2026-11-02)

## Звёзды по дням за 30 дней (от старых к новым, сегодня — неполный день)

2026-10-05 … 2026-11-03: 10, 5, 4, 4, 5, 4, 2, 5, 6, 9, 2, 7, 1, 4, 6, 4, 6, 13, 12, 14, 4, 11, 12, 10, 9, 11, 4, 3, 7, 3

## Магнитуда по дням за 14 дней

09-24 0,9, 09-25 1,1, 09-26 1,2, 09-27 1,0, 09-28 1,0, 09-29 1,3, 09-30 1,3, 10-28 1,6, 10-29 1,9, 10-30 1,7, 10-31 1,8, 11-01 1,5, 11-02 1,5, 11-03 1,6

## Похожие по описанию

1. **aquasecurity/trivy** — 1,8 · Ровно · Безопасность · Go · +12 звёзд по замерам 2026-11-03, 00:37–13:57 UTC, к вечеру ≈ 20
   Сканер безопасности, который ищет уязвимости, ошибки конфигурации, секреты и SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и файловых системах. Нужен разработчикам и DevOps для проверки безопасности артефактов.
   Полная карточка: https://gitnova.dev/r/aquasecurity/trivy.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-11-03 14:05 UTC, обновление каждые 30 минут.