Bomly is a free, open-source CLI that scans your projects, SBOMs, and container images, explains where each dependency came from, and surfaces vulnerability and license data when you ask for it.
Beschreibung des Herstellers (Englisch)
Was ist Bomly CLI?
Bomly CLI von Bomly ist quelloffene Software für Windows (Kategorie: Terminals & Kommandozeile). Programmiersprache: Go.
Installation und Systemvoraussetzungen
Der Hersteller bietet Setups für 64-Bit und ARM64 an (Portabel). Das Programm läuft ohne Installation (portabel).
Updates und Versionsverlauf
Aktuell ist Version 0.29.0, veröffentlicht am 21. Oktober 2026. Erfasst sind 36 Releases, das älteste vom 26. Juni 2026; alle verweisen auf die offiziellen Dateien. Das letzte Update ist weniger als einen Monat alt.
Verbreitung und Dateitypen
Der Quellcode auf GitHub (bomly-dev/bomly-cli) hat 14 Sterne. Vergleichbare Programme sind etwa PowerShell, QPDF und Oh My Posh.
Projektbeschreibung auf GitHub: “Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.”
Vorteile / Nachteile
Vorteile
- Open Source: Der Quellcode ist einsehbar und lässt sich selbst kompilieren
- Native ARM64-Version für Windows on Arm
- Portabel: läuft ohne Installation
- In den letzten zwei Monaten aktualisiert
Kurz gesagt: Bomly CLI ist ein quelloffenes Tool aus der Kategorie „Terminals & Kommandozeile“ für PCs mit 64-Bit und ARM64.
Ist der Download von Bomly CLI sicher?
- Die Datei kommt von github.com, einer Domain des Herstellers
- Der Download-Link verwendet HTTPS
- Ein SHA256-Hash ist veröffentlicht, die Datei lässt sich also prüfen:
41E6A5C9FE44871922110782E01B26D79BBDE8640993A54C314FC956DCEA20C0· VirusTotal-Bericht zu diesem Hash öffnen - Der Link wurde noch nicht geprüft
- Der Quellcode ist öffentlich
- ExeAtlas hostet, verpackt oder verändert keine Installer
Passende Anleitung: SHA256-Hash einer Datei unter Windows prüfen
Sicherheitspraktiken (OpenSSF Scorecard)
Automatische Prüfungen des Repositorys bomly-dev/bomly-cli auf GitHub durch die Open Source Security Foundation, zuletzt am 21. Oktober 2026.
- Tool für Abhängigkeits-Updates10
- Sicherheitsrichtlinie10
- Aktiv gepflegt10
- Keine gefährlichen Workflows10
- Eingeschränkte Token-Rechte10
- Signierte Releases10
- Statische Codeanalyse10
- Lizenz angegeben10
- Veröffentlichte Pakete10
- Fuzzing10
- Tests in der CI10
- Keine Binärdateien im Repository9
- Fixierte Abhängigkeiten9
- Keine bekannten Schwachstellen8
- Branch-Schutz8
- Code-Review0
- OpenSSF-Best-Practices-Badge0
- Beitragende aus mehreren Organisationen0
Der Wert bewertet, wie das Projekt entwickelt und veröffentlicht wird, nicht, ob die Installation des Programms sicher ist. scorecard.dev
Neueste Versionen
Alle 36 Versionen ›| Version | Datum | Größe | Dateien |
|---|---|---|---|
| 0.29.0Aktuell | 21. Oktober 2026 | — | ARM64 ZIP64-Bit ZIP |
| 0.28.3 | 20. Oktober 2026 | — | 64-Bit ZIPARM64 ZIP |
| 0.28.2 | 4. Oktober 2026 | — | ARM64 ZIP64-Bit ZIP |
| 0.28.1 | 4. Oktober 2026 | — | 64-Bit ZIPARM64 ZIP |
| 0.28.0 | 4. Oktober 2026 | — | 64-Bit ZIPARM64 ZIP |
| 0.27.1 | 4. Oktober 2026 | — | 64-Bit ZIPARM64 ZIP |
| 0.27.0 | 3. Oktober 2026 | — | ARM64 ZIP64-Bit ZIP |
| 0.26.0 | 17. September 2026 | — | ARM64 ZIP64-Bit ZIP |
Installation per Kommandozeile
Silent Install ›winget install --id Bomly.BomlyCLI -ePassende Anleitung: winget-Anleitung: Programme installieren und updaten
Informationen
- Hersteller
- Bomly
- Kategorie
- Terminals & Kommandozeile
- Lizenz
- Apache-2.0
- Preis
- Kostenlos
- Quellcode
- github.com/bomly-dev/bomly-cli
- Programmiersprache
- Go
- Voraussetzung
- Windows 11 / 10
- Architektur
- 64-Bit, ARM64
- Installer
- Portabel
- Version
- 0.29.0
- Veröffentlicht
- 21. Oktober 2026
- Im Katalog seit
- 2. Juli 2026
- Erfasste Versionen
- 36
- GitHub-Sterne
- 14
- Website
- bomly.dev
- winget-ID
- Bomly.BomlyCLI
Bewertungen und Rezensionen
Noch keine Rezensionen. Geben Sie die erste Bewertung ab.
Alternativen zu Bomly CLI
Alle anzeigen ›-
Open Source689.636 ↓ -
Open Source2,1 Mio. ↓ -
Open Source820.766 ↓ -
Open Source290.145 ↓ -
Open Source1,5 Mio. ↓ -
Open Source75.872 ↓ -
Kostenlos5,9 Mio. ↓ -
Open Source5,3 Mio. ↓
Häufige Fragen
Ist Bomly CLI kostenlos?
Ja. Bomly CLI ist Open-Source-Software unter der Lizenz Apache-2.0.
Ist der Download von Bomly CLI sicher?
Die Datei kommt von github.com, einer Domain des Herstellers; ExeAtlas hostet oder verändert sie nicht. Vergleichen Sie den SHA256-Hash der heruntergeladenen Datei mit dem hier angezeigten oder öffnen Sie den VirusTotal-Bericht zu diesem Hash.
Wie installiere ich Bomly CLI mit winget?
Öffnen Sie PowerShell oder Windows Terminal und führen Sie den winget-Befehl auf dieser Seite aus. winget lädt das offizielle Setup herunter und prüft vor dem Start den SHA256-Hash.
Läuft Bomly CLI auf ARM (Windows on Arm)?
Ja, es gibt einen nativen ARM64-Installer.
Wo kann ich eine ältere Version von Bomly CLI herunterladen?
Die Versionsseite listet alle 36 Versionen seit 26. Juni 2026 mit Links zu den offiziellen Installationsdateien.
Kann ich Bomly CLI ohne Administratorrechte nutzen?
Ja, das Programm ist portabel: entpacken und starten.
Welche Alternativen zu Bomly CLI gibt es?
PowerShell, QPDF, Oh My Posh, fzf und yq. Die Seite mit den Alternativen vergleicht sie.