Bomly is a free, open-source CLI that scans your projects, SBOMs, and container images, explains where each dependency came from, and surfaces vulnerability and license data when you ask for it.
Descripción del desarrollador (inglés)
¿Qué es Bomly CLI?
Detrás de Bomly CLI está Bomly; se trata de software de código abierto para Windows incluido en la categoría Terminales y línea de comandos. Está escrito en Go.
Instalación y requisitos
El desarrollador ofrece instaladores Portable para Windows de 64 bits y ARM64. Funciona sin instalación (versión portable).
Actualizaciones e historial de versiones
La versión actual es la 0.29.0, publicada el 21 de octubre de 2026. El historial llega hasta 26 de junio de 2026: 36 versiones, todas enlazadas a los archivos oficiales. La última actualización tiene menos de un mes.
Popularidad y tipos de archivo
El código fuente en GitHub (bomly-dev/bomly-cli) tiene 14 estrellas. Entre los programas similares figuran PowerShell, QPDF y Oh My Posh.
Descripción del proyecto en GitHub: “Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.”
Ventajas / Inconvenientes
Ventajas
- Código abierto: cualquiera puede revisar y compilar el código
- Versión nativa ARM64 para Windows on Arm
- Portable: funciona sin instalar
- Actualizado en los últimos dos meses
En resumen: Bomly CLI es un programa de código abierto de la categoría Terminales y línea de comandos, disponible para equipos de 64 bits y ARM64.
¿Es seguro descargar Bomly CLI?
- El archivo se sirve desde github.com, el dominio del propio desarrollador
- El enlace de descarga usa HTTPS
- Hay un hash SHA256 publicado para verificar el archivo:
41E6A5C9FE44871922110782E01B26D79BBDE8640993A54C314FC956DCEA20C0· Abrir el informe de VirusTotal de este hash - El enlace aún no se ha comprobado
- El código fuente es público
- ExeAtlas no aloja, envuelve ni modifica instaladores
Guía relacionada: Cómo comprobar el hash SHA256 de un archivo en Windows
Prácticas de seguridad (OpenSSF Scorecard)
Comprobaciones automáticas del repositorio bomly-dev/bomly-cli en GitHub, realizadas por la Open Source Security Foundation; última ejecución: 21 de octubre de 2026.
- Herramienta de actualización de dependencias10
- Política de seguridad10
- Mantenimiento activo10
- Sin flujos de trabajo peligrosos10
- Permisos de token restringidos10
- Versiones firmadas10
- Análisis estático de código10
- Licencia declarada10
- Paquetes publicados10
- Fuzzing10
- Pruebas en CI10
- Sin binarios en el repositorio9
- Dependencias fijadas9
- Sin vulnerabilidades conocidas8
- Protección de ramas8
- Revisión de código0
- Insignia OpenSSF Best Practices0
- Colaboradores de varias organizaciones0
La puntuación valora cómo se desarrolla y se publica el proyecto, no si el programa es seguro de instalar. scorecard.dev
Versiones recientes
Las 36 versiones ›| Versión | Fecha | Tamaño | Archivos |
|---|---|---|---|
| 0.29.0Última | 21 de octubre de 2026 | — | ARM64 ZIP64 bits ZIP |
| 0.28.3 | 20 de octubre de 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.28.2 | 4 de octubre de 2026 | — | ARM64 ZIP64 bits ZIP |
| 0.28.1 | 4 de octubre de 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.28.0 | 4 de octubre de 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.27.1 | 4 de octubre de 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.27.0 | 3 de octubre de 2026 | — | ARM64 ZIP64 bits ZIP |
| 0.26.0 | 17 de septiembre de 2026 | — | ARM64 ZIP64 bits ZIP |
Instalar desde la línea de comandos
Instalación silenciosa ›winget install --id Bomly.BomlyCLI -eGuía relacionada: Cómo usar winget: instalar y actualizar programas
Información
- Desarrollador
- Bomly
- Categoría
- Terminales y línea de comandos
- Licencia
- Apache-2.0
- Precio
- Gratis
- Código fuente
- github.com/bomly-dev/bomly-cli
- Lenguaje
- Go
- Requisitos
- Windows 11 / 10
- Arquitectura
- 64 bits, ARM64
- Instalador
- Portable
- Versión
- 0.29.0
- Fecha de publicación
- 21 de octubre de 2026
- Añadido al catálogo
- 2 de julio de 2026
- Versiones registradas
- 36
- Estrellas en GitHub
- 14
- Sitio web
- bomly.dev
- ID de winget
- Bomly.BomlyCLI
Valoraciones y opiniones
Todavía no hay opiniones.
Alternativas a Bomly CLI
Ver todo ›-
Código abierto689,6 mil ↓ -
Código abierto2,1 M ↓ -
Código abierto820,8 mil ↓ -
Código abierto290,1 mil ↓ -
Código abierto1,5 M ↓ -
Código abierto75,9 mil ↓ -
Gratis5,9 M ↓ -
Código abierto5,3 M ↓
Preguntas frecuentes
¿Es gratis Bomly CLI?
Sí. Bomly CLI es software de código abierto con licencia Apache-2.0.
¿Es seguro descargar Bomly CLI?
La descarga procede de github.com, un dominio del propio desarrollador. ExeAtlas no aloja ni modifica el archivo. Se puede comparar su hash SHA256 con el que aparece aquí o abrir el informe de VirusTotal de ese hash.
¿Cómo instalar Bomly CLI con winget?
Basta con abrir PowerShell o Terminal Windows y ejecutar el comando winget que figura en esta página. winget descarga el instalador oficial y comprueba su hash SHA256 antes de ejecutarlo.
¿Funciona Bomly CLI en ARM (Windows on Arm)?
Sí, hay un instalador nativo para ARM64.
¿Dónde descargar versiones anteriores de Bomly CLI?
La página de versiones recoge las 36 versiones con enlaces a sus instaladores oficiales, desde 26 de junio de 2026.
¿Se puede usar Bomly CLI sin permisos de administrador?
Sí, es portable: basta con descomprimirlo y ejecutarlo.
¿Qué alternativas hay a Bomly CLI?
PowerShell, QPDF, Oh My Posh, fzf y yq. La página de alternativas los compara.
