Bomly is a free, open-source CLI that scans your projects, SBOMs, and container images, explains where each dependency came from, and surfaces vulnerability and license data when you ask for it.
Description de l’éditeur (anglais)
Bomly CLI : présentation
Publié par Bomly, Bomly CLI fait partie des logiciels open source pour Windows de la catégorie « Terminaux et ligne de commande ». Il est développé en Go.
Installation et configuration requise
L’éditeur fournit des installateurs Portable pour les versions 64 bits et ARM64 de Windows. Il fonctionne sans installation (version portable).
Mises à jour et historique des versions
La version actuelle est la 0.29.0, sortie le 21 octobre 2026. L’historique compte 36 versions, la plus ancienne datant du 26 juin 2026, toutes reliées aux fichiers officiels. La dernière mise à jour date de moins d’un mois.
Popularité et types de fichiers
Le code source publié sur GitHub (bomly-dev/bomly-cli) compte 14 étoiles. Parmi les logiciels comparables figurent PowerShell, QPDF et Oh My Posh.
Description du projet sur GitHub: “Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.”
Points forts / Points faibles
Points forts
- Open source : chacun peut examiner et compiler le code
- Version ARM64 native pour Windows on Arm
- Portable : fonctionne sans installation
- Mis à jour au cours des deux derniers mois
En résumé: Bomly CLI est un logiciel open source de la catégorie « Terminaux et ligne de commande », proposé pour les PC 64 bits et ARM64.
Bomly CLI : le téléchargement est-il sûr ?
- Le fichier est servi par github.com, le domaine de l’éditeur
- Le lien de téléchargement utilise HTTPS
- Une empreinte SHA256 est publiée : le fichier peut être vérifié:
41E6A5C9FE44871922110782E01B26D79BBDE8640993A54C314FC956DCEA20C0· Ouvrir le rapport VirusTotal de cette empreinte - Le lien n’a pas encore été vérifié
- Le code source est public
- ExeAtlas n’héberge, n’emballe ni ne modifie aucun installateur
Guide associé: Vérifier l’empreinte SHA256 d’un fichier sous Windows
Pratiques de sécurité (OpenSSF Scorecard)
Vérifications automatiques du dépôt bomly-dev/bomly-cli sur GitHub, menées par l’Open Source Security Foundation ; dernière exécution le 21 octobre 2026.
- Outil de mise à jour des dépendances10
- Politique de sécurité10
- Maintenu activement10
- Aucun workflow dangereux10
- Permissions des jetons restreintes10
- Versions signées10
- Analyse statique du code10
- Licence déclarée10
- Paquets publiés10
- Fuzzing10
- Tests en intégration continue10
- Aucun binaire dans le dépôt9
- Dépendances épinglées9
- Aucune vulnérabilité connue8
- Protection des branches8
- Revue de code0
- Badge OpenSSF Best Practices0
- Contributeurs de plusieurs organisations0
Le score porte sur la manière dont le projet est développé et publié, et non sur la sûreté du programme à l’installation. scorecard.dev
Versions récentes
Toutes les versions (36) ›| Version | Date | Taille | Fichiers |
|---|---|---|---|
| 0.29.0Dernière | 21 octobre 2026 | — | ARM64 ZIP64 bits ZIP |
| 0.28.3 | 20 octobre 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.28.2 | 4 octobre 2026 | — | ARM64 ZIP64 bits ZIP |
| 0.28.1 | 4 octobre 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.28.0 | 4 octobre 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.27.1 | 4 octobre 2026 | — | 64 bits ZIPARM64 ZIP |
| 0.27.0 | 3 octobre 2026 | — | ARM64 ZIP64 bits ZIP |
| 0.26.0 | 17 septembre 2026 | — | ARM64 ZIP64 bits ZIP |
Installer en ligne de commande
Installation silencieuse ›winget install --id Bomly.BomlyCLI -eGuide associé: Utiliser winget : installer et mettre à jour
Informations
- Éditeur
- Bomly
- Catégorie
- Terminaux et ligne de commande
- Licence
- Apache-2.0
- Prix
- Gratuit
- Code source
- github.com/bomly-dev/bomly-cli
- Langage
- Go
- Configuration requise
- Windows 11 / 10
- Architecture
- 64 bits, ARM64
- Installateur
- Portable
- Version
- 0.29.0
- Date de sortie
- 21 octobre 2026
- Ajouté au catalogue
- 2 juillet 2026
- Versions répertoriées
- 36
- Étoiles GitHub
- 14
- Site officiel
- bomly.dev
- Identifiant winget
- Bomly.BomlyCLI
Notes et avis
Aucun avis pour l’instant. Soyez le premier à noter ce logiciel.
Alternatives à Bomly CLI
Tout voir ›-
Open source689,6 k ↓ -
Open source2,1 M ↓ -
Open source820,8 k ↓ -
Open source290,1 k ↓ -
Open source1,5 M ↓ -
Open source75,9 k ↓ -
Gratuit5,9 M ↓ -
Open source5,3 M ↓
Questions fréquentes
Bomly CLI est-il gratuit ?
Oui. Bomly CLI est un logiciel open source distribué sous licence Apache-2.0.
Bomly CLI : le téléchargement est-il sûr ?
Le fichier est servi par github.com, un domaine qui appartient à l’éditeur ; ExeAtlas n’héberge pas le fichier et ne le modifie pas. Comparez son empreinte SHA256 avec celle affichée ici, ou ouvrez le rapport VirusTotal de cette empreinte.
Comment installer Bomly CLI avec winget ?
Ouvrez PowerShell ou le Terminal Windows et exécutez la commande winget indiquée sur cette page. winget télécharge l’installateur officiel et vérifie son empreinte SHA256 avant de le lancer.
Bomly CLI fonctionne-t-il sur ARM (Windows on Arm) ?
Oui, un installateur ARM64 natif est disponible.
Où télécharger une ancienne version de Bomly CLI ?
La page des versions répertorie les 36 versions avec les liens vers leurs fichiers d’installation officiels, jusqu’à celle du 26 juin 2026.
Peut-on utiliser Bomly CLI sans droits d’administrateur ?
Oui, il s’agit d’une version portable : il suffit de la décompresser et de la lancer.
Quelles sont les alternatives à Bomly CLI ?
PowerShell, QPDF, Oh My Posh, fzf et yq. La page des alternatives les compare.
