Syft v1.51.1: 다중 아키텍처 지원 확대
Anchore의 공식 GitHub 릴리스 페이지에 따르면, Syft v1.51.1은 2026년 8월 27일 릴리스되었으며 수정 사항과 개선 사항을 포함하고 있습니다. 이 버전은 컨테이너 이미지 및 파일시스템에서 소프트웨어 부품 목록(SBOM)을 생성하는 오픈소스 CLI 도구로서, 클라우드 네이티브 환경의 공급망 가시성을 제공합니다.
주요 개선 사항으로는 ingress-nginx 멀티 아키텍처 탐지 강화, RPM 매니페스트 패키지 해석 시 epoch 값 보존 등이 있습니다. Syft는 Alpine, Debian, RPM, npm, pip, Maven, Go, Rust 등 수십 개의 패키지 에코시스템을 지원하며, SPDX, CycloneDX, Syft JSON 형식의 다중 SBOM 출력을 제공합니다.
공급망 보안의 필수 도구로 확립
2026년 현재 Syft는 9,100개 이상의 GitHub 스타를 기록한 가장 인기 있는 오픈소스 SBOM 생성기 중 하나입니다. 클라우드 파이프라인에서 의존성 검증, 라이선스 확인, 취약점 스캔 전 단계의 부품 재고 파악에 활용되며, Apache 2.0 라이선스로 상용·비상용 모두 무료 사용 가능합니다.