syft

Syft 컨테이너 이미지와 파일시스템에서 SBOMSoftware Bill of Materials, 소프트웨어 자재 명세서을 생성하기 위한 CLI 도구이자 Go 라이브러리입니다.Grype와 같은 스캐너와 함께 사용하면 취약점 탐지에 탁월합니다. 주요 기능 컨테이너 이미지 , 파일시스템 , 아카이브 에 대한 SBOM을 생성합니다 지원 스캔 대상 전체 목록은 문서 참조 수십 가지 패키징 생태계를 지원합니다 예: Alpine apk, Debian dpkg, RPM, Go, Python, Java, JavaScript, Ruby,...