Bomly is a free, open-source CLI that scans your projects, SBOMs, and container images, explains where each dependency came from, and surfaces vulnerability and license data when you ask for it.
Descrizione del produttore (inglese)
Cos’è Bomly CLI?
Pubblicato da Bomly, Bomly CLI è un software open source per Windows che rientra nella categoria Terminali e riga di comando. È scritto in Go.
Installazione e requisiti
Il produttore distribuisce pacchetti Portable per le versioni 64 bit e ARM64 di Windows. Funziona senza installazione (versione portable).
Aggiornamenti e cronologia delle versioni
La versione attuale è la 0.29.0 (rilascio: 21 ottobre 2026). La cronologia comprende 36 versioni (prima versione: 26 giugno 2026), tutte collegate ai file ufficiali. L’ultimo aggiornamento risale a meno di un mese fa.
Popolarità e tipi di file
Il codice sorgente su GitHub (bomly-dev/bomly-cli) ha 14 stelle. Tra i programmi simili ci sono PowerShell, QPDF e Oh My Posh.
Descrizione del progetto su GitHub: “Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.”
Pro / Contro
Pro
- Open source: chiunque può esaminare e compilare il codice
- Versione ARM64 nativa per Windows on Arm
- Portable: funziona senza installazione
- Aggiornato negli ultimi due mesi
In breve: Bomly CLI è un programma open source per Windows della categoria Terminali e riga di comando, per PC 64 bit e ARM64.
Scaricare Bomly CLI è sicuro?
- Il file è fornito da github.com, il dominio del produttore
- Il link di download usa HTTPS
- L’hash SHA256 è pubblicato: il file si può verificare:
41E6A5C9FE44871922110782E01B26D79BBDE8640993A54C314FC956DCEA20C0· Apri il rapporto VirusTotal di questo hash - Il link non è ancora stato controllato
- Il codice sorgente è pubblico
- ExeAtlas non ospita, non incapsula e non modifica gli installer
Guida correlata: Come verificare l’hash SHA256 di un file su Windows
Pratiche di sicurezza (OpenSSF Scorecard)
Controlli automatici eseguiti dalla Open Source Security Foundation sul repository bomly-dev/bomly-cli su GitHub; ultima esecuzione: 21 ottobre 2026.
- Aggiornamento automatico delle dipendenze10
- Policy di sicurezza10
- Manutenzione attiva10
- Nessun workflow pericoloso10
- Permessi dei token limitati10
- Release firmate10
- Analisi statica del codice10
- Licenza dichiarata10
- Pacchetti pubblicati10
- Fuzzing10
- Test in CI10
- Nessun binario nel repository9
- Dipendenze bloccate9
- Nessuna vulnerabilità nota8
- Protezione dei branch8
- Revisione del codice0
- Badge OpenSSF Best Practices0
- Contributori di più organizzazioni0
Il punteggio misura come il progetto viene sviluppato e rilasciato, non se il programma sia sicuro da installare. scorecard.dev
Versioni recenti
Tutte le versioni (36) ›| Versione | Data | Dimensione | File |
|---|---|---|---|
| 0.29.0Ultima | 21 ottobre 2026 | — | ARM64 ZIP64 bit ZIP |
| 0.28.3 | 20 ottobre 2026 | — | 64 bit ZIPARM64 ZIP |
| 0.28.2 | 4 ottobre 2026 | — | ARM64 ZIP64 bit ZIP |
| 0.28.1 | 4 ottobre 2026 | — | 64 bit ZIPARM64 ZIP |
| 0.28.0 | 4 ottobre 2026 | — | 64 bit ZIPARM64 ZIP |
| 0.27.1 | 4 ottobre 2026 | — | 64 bit ZIPARM64 ZIP |
| 0.27.0 | 3 ottobre 2026 | — | ARM64 ZIP64 bit ZIP |
| 0.26.0 | 17 settembre 2026 | — | ARM64 ZIP64 bit ZIP |
Installazione da riga di comando
Installazione silenziosa ›winget install --id Bomly.BomlyCLI -eGuida correlata: Come usare winget: installare e aggiornare app
Informazioni
- Produttore
- Bomly
- Categoria
- Terminali e riga di comando
- Licenza
- Apache-2.0
- Prezzo
- Gratis
- Codice sorgente
- github.com/bomly-dev/bomly-cli
- Linguaggio
- Go
- Requisiti
- Windows 11 / 10
- Architettura
- 64 bit, ARM64
- Installer
- Portable
- Versione
- 0.29.0
- Data di rilascio
- 21 ottobre 2026
- Aggiunto al catalogo
- 2 luglio 2026
- Versioni elencate
- 36
- Stelle su GitHub
- 14
- Sito ufficiale
- bomly.dev
- ID winget
- Bomly.BomlyCLI
Valutazioni e recensioni
Ancora nessuna recensione.
Alternative a Bomly CLI
Vedi tutti ›-
Open source689,6K ↓ -
Open source2,1 Mln ↓ -
Open source820,8K ↓ -
Open source290,1K ↓ -
Open source1,5 Mln ↓ -
Open source75,9K ↓ -
Gratis5,9 Mln ↓ -
Open source5,3 Mln ↓
Domande frequenti
Bomly CLI è gratis?
Sì. Bomly CLI è un software open source con licenza Apache-2.0.
Scaricare Bomly CLI è sicuro?
Il file viene scaricato da github.com, un dominio che appartiene al produttore; ExeAtlas non ospita né modifica il file. Si può confrontare il suo hash SHA256 con quello indicato qui oppure aprire il rapporto VirusTotal di quell’hash.
Come si installa Bomly CLI con winget?
Basta aprire PowerShell o Windows Terminal ed eseguire il comando winget riportato in questa pagina. winget scarica l’installer ufficiale e ne verifica l’hash SHA256 prima di avviarlo.
Bomly CLI funziona su ARM (Windows on Arm)?
Sì, esiste un installer ARM64 nativo.
Dove scaricare una versione precedente di Bomly CLI?
La pagina delle versioni elenca tutte le 36 versioni con i link ai file di installazione ufficiali; la più vecchia è datata 26 giugno 2026.
Bomly CLI si può usare senza diritti di amministratore?
Sì, è portable: basta estrarre l’archivio e avviare il programma.
Quali sono le alternative a Bomly CLI?
PowerShell, QPDF, Oh My Posh, fzf e yq. La pagina delle alternative le mette a confronto.
