Bomly is a free, open-source CLI that scans your projects, SBOMs, and container images, explains where each dependency came from, and surfaces vulnerability and license data when you ask for it.
Descripció del desenvolupador (anglès)
Què és Bomly CLI?
Publicat per Bomly, Bomly CLI és programari de codi obert per a Windows inclòs a la categoria Terminals i línia d’ordres. Està escrit en Go.
Instal·lació i requisits
El desenvolupador ofereix instal·ladors Portable per a Windows de 64 bits i ARM64. Funciona sense instal·lació (versió portable).
Actualitzacions i historial de versions
La versió actual és la 0.29.0, publicada el 21 d’octubre del 2026. L’historial arriba fins a 26 de juny del 2026 i reuneix 36 versions, totes enllaçades als fitxers oficials. La darrera actualització té menys d’un mes.
Popularitat i tipus de fitxer
El codi font a GitHub (bomly-dev/bomly-cli) té 14 estrelles. Entre els programes semblants hi ha PowerShell, QPDF i Oh My Posh.
Descripció del projecte a GitHub: “Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.”
Avantatges / Inconvenients
Avantatges
- Codi obert: qualsevol persona pot revisar i compilar el codi
- Versió nativa ARM64 per a Windows on Arm
- Portable: funciona sense instal·lar-lo
- Actualitzat en els darrers dos mesos
En resum: Bomly CLI és un programa de codi obert de la categoria Terminals i línia d’ordres, disponible per a ordinadors de 64 bits i ARM64.
És segur baixar Bomly CLI?
- El fitxer se serveix des de github.com, el domini del mateix desenvolupador
- L’enllaç de baixada fa servir HTTPS
- Hi ha un hash SHA256 publicat per verificar el fitxer:
41E6A5C9FE44871922110782E01B26D79BBDE8640993A54C314FC956DCEA20C0· Obre l’informe de VirusTotal d’aquest hash - L’enllaç encara no s’ha comprovat
- El codi font és públic
- ExeAtlas no allotja, no embolcalla ni modifica instal·ladors
Guia relacionada: Com comprovar el hash SHA256 d’un fitxer a Windows
Pràctiques de seguretat (OpenSSF Scorecard)
Comprovacions automàtiques que l’Open Source Security Foundation fa del repositori bomly-dev/bomly-cli a GitHub; darrera execució: 21 d’octubre del 2026.
- Eina d’actualització de dependències10
- Política de seguretat10
- Manteniment actiu10
- Cap flux de treball perillós10
- Permisos dels tokens restringits10
- Versions signades10
- Anàlisi estàtica del codi10
- Llicència declarada10
- Paquets publicats10
- Fuzzing10
- Proves d’integració contínua10
- Cap binari al repositori9
- Dependències fixades9
- Cap vulnerabilitat coneguda8
- Protecció de branques8
- Revisió del codi0
- Insígnia OpenSSF Best Practices0
- Col·laboradors de diverses organitzacions0
La puntuació valora com es desenvolupa i es publica el projecte, no si el programa és segur d’instal·lar. scorecard.dev
Versions recents
Les 36 versions ›| Versió | Data | Mida | Fitxers |
|---|---|---|---|
| 0.29.0Darrera | 21 d’octubre del 2026 | — | ARM64 ZIP64 bits ZIP |
| 0.28.3 | 20 d’octubre del 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.28.2 | 4 d’octubre del 2026 | — | ARM64 ZIP64 bits ZIP |
| 0.28.1 | 4 d’octubre del 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.28.0 | 4 d’octubre del 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.27.1 | 4 d’octubre del 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.27.0 | 3 d’octubre del 2026 | — | ARM64 ZIP64 bits ZIP |
| 0.26.0 | 17 de setembre del 2026 | — | ARM64 ZIP64 bits ZIP |
Instal·lar des de la línia d’ordres
Instal·lació silenciosa ›winget install --id Bomly.BomlyCLI -eGuia relacionada: Com utilitzar winget: instal·lar i actualitzar
Informació
- Desenvolupador
- Bomly
- Categoria
- Terminals i línia d’ordres
- Llicència
- Apache-2.0
- Preu
- Gratuït
- Codi font
- github.com/bomly-dev/bomly-cli
- Llenguatge
- Go
- Requisits
- Windows 11 / 10
- Arquitectura
- 64 bits, ARM64
- Instal·lador
- Portable
- Versió
- 0.29.0
- Data de publicació
- 21 d’octubre del 2026
- Afegit al catàleg
- 2 de juliol del 2026
- Versions registrades
- 36
- Estrelles a GitHub
- 14
- Lloc web
- bomly.dev
- ID de winget
- Bomly.BomlyCLI
Valoracions i opinions
Encara no hi ha cap opinió.
Alternatives a Bomly CLI
Mostra-ho tot ›-
Codi obert689,6 k ↓ -
Codi obert2,1 M ↓ -
Codi obert820,8 k ↓ -
Codi obert290,1 k ↓ -
Codi obert1,5 M ↓ -
Codi obert75,9 k ↓ -
Gratuït5,9 M ↓ -
Codi obert5,3 M ↓
Preguntes freqüents
Bomly CLI és gratuït?
Sí. Bomly CLI és programari de codi obert amb llicència Apache-2.0.
És segur baixar Bomly CLI?
La baixada prové de github.com, un domini del mateix desenvolupador. ExeAtlas no allotja ni modifica el fitxer. Se’n pot comparar el hash SHA256 amb el que apareix aquí o obrir l’informe de VirusTotal d’aquest hash.
Com s’instal·la Bomly CLI amb winget?
Només cal obrir PowerShell o el Terminal del Windows i executar l’ordre winget que figura en aquesta pàgina. winget baixa l’instal·lador oficial i en comprova el hash SHA256 abans d’executar-lo.
Bomly CLI funciona en ARM (Windows on Arm)?
Sí, hi ha un instal·lador natiu per a ARM64.
On es poden baixar versions anteriors de Bomly CLI?
La pàgina de versions recull les 36 versions amb enllaços als instal·ladors oficials, des de 26 de juny del 2026.
Es pot fer servir Bomly CLI sense permisos d’administrador?
Sí, és portable: només cal descomprimir-lo i executar-lo.
Quines alternatives hi ha a Bomly CLI?
PowerShell, QPDF, Oh My Posh, fzf i yq. La pàgina d’alternatives els compara.
