# Syft v1.57.0 : capture des build IDs ELF et optimisation du scan de couches

- Link: https://dpioch.aristeecampus.org/veille/soc-e8f9432630349c22b0f2/
- Published: 2026-11-06T00:30:25+01:00
- Author: Admin

![syft-demo](https://dpioch.aristeecampus.org/wp-content/uploads/2026/11/soc-0dbd9632efabf5033f0f948414e45f7b94d83aaec1f5007fa84cd410ed950695.
webp)

Terminal affichant la commande « syft clashapp/qa-page | head » avec un tableau 
de paquets listant NAME, VERSION et TYPE (ex. adduser, apt, base-files, bash, tous
de type deb).

![Cute pink owl syft logo](https://dpioch.aristeecampus.org/wp-content/uploads/2026/
11/soc-bd06175adbcca51fca90f5919fd4876b4720524f936d09f02b0a283a29952b5d.png)

## Le sujet

Syft v1.57.0

Cette mise à jour améliore la traçabilité des binaires et optimise la consommation
de ressources lors de l'inspection des couches. Elle corrige également plusieurs
anomalies liées aux identifiants CPE et à la procédure d'installation.

**À quoi sert la solution ?** Syft est un outil en ligne de commande et une bibliothèque
Go conçu pour générer des SBOM à partir de conteneurs et de systèmes de fichiers.
Il intervient notamment dans les pipelines de sécurité pour alimenter des scanners
de vulnérabilités.

**Famille** — vulnerabilities

**Publié** — 05/11/2026

**Source** — Syft — notes officielles

## Ce qui change

 * Syft capture désormais les build IDs GNU ELF lors de l'inventaire des fichiers
   binaires.
 * La fusion des couches inférieures d'une image n'est construite que lorsqu'une
   analyse a besoin de les lire.
 * La génération de désignations CPE a été désactivée pour les paquets msrc-kb.

## Pour le SOC

L'extraction des identifiants ELF pourrait grandement faciliter le traçage d'éventuels
binaires malveillants lors d'une levée de doute. En parallèle, la suppression des
CPE msrc-kb réduirait les faux positifs lors des scans de vulnérabilités automatisés.

## À retenir

 * La corrélation des binaires compilés avec des bases de menaces est rendue plus
   fiable et précise. Condition : en présence de binaires ELF analysés au sein des
   artefacts inspectés.
 * Les paquets msrc-kb ne disposent plus de CPE automatiques pour les rapprochements
   d'inventaire. Condition : si les flux automatisés dépendent de ces identifiants
   précis.

Termes utiles

  SBOM Inventaire complet et structuré des composants logiciels et dépendances présents
dans une application. CPE Format standardisé de nommage permettant d'identifier 
de manière unique les applications et matériels vulnérables.

## Sources

Les nouveautés reposent sur les notes du projet, sans confirmation indépendante ;
aucun test local.

 * [Syft — notes officielles](https://api.github.com/repos/anchore/syft/releases/435716774)
 * [Syft — README officiel](https://raw.githubusercontent.com/anchore/syft/v1.57.0/README.md)