Syft Software Bill of Materials (SBOM)

Syft is een krachtig open-source CLI-programma en bibliotheek voor het genereren van een Software Bill of Materials (SBOM) van container-images en bestandssystemen. De software is oorspronkelijk ontwikkeld door Anchore, Inc., een bedrijf gespecialiseerd in containerbeveiliging. De tool is ontworpen om diepgaand inzicht te bieden in softwarecomponenten, inclusief pakketten, bibliotheken en licenties, wat essentieel is voor kwetsbaarheidsbeheer en de beveiliging van de toeleveringsketen.

Als een open-source project wordt Syft ontwikkeld en onderhouden door een wereldwijde gemeenschap van bijdragers, hoewel de primaire roadmap en commerciële ondersteuning afkomstig zijn van Anchore, gevestigd in de Verenigde Staten. Het integreert naadloos met andere DevSecOps-tools en ondersteunt verschillende uitvoerformaten zoals JSON, CycloneDX en SPDX, waardoor het een hoeksteen is voor moderne transparantie in de softwareketen.