Bomly is a free, open-source CLI that scans your projects, SBOMs, and container images, explains where each dependency came from, and surfaces vulnerability and license data when you ask for it.
提供元による説明（英語）
Bomly CLIとは
Bomly CLI（提供元：Bomly）は、「ターミナル・CLIツール」に分類されるオープンソースのWindowsソフトです。開発言語はGoです。
インストールと動作環境
提供元は64ビット、ARM64版のポータブルインストーラーを配布しています。インストールせずにそのまま実行できます（ポータブル版）。
アップデートとバージョン履歴
最新版は0.30.0で、2026年10月25日にリリースされました。2026年6月26日までさかのぼって、全37件のリリースを公式ファイルへのリンク付きで掲載しています。最後の更新からまだ1か月たっていません。
人気と対応ファイル形式
GitHubで公開されているソースコード（bomly-dev/bomly-cli）のスター数は14です。似たソフトにはPowerShell、QPDF、Oh My Poshなどがあります。
GitHubのプロジェクト説明: “Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.”
メリット / デメリット
メリット
- オープンソースで、誰でもコードを確認・ビルドできる
- ARM版Windows向けのネイティブARM64版がある
- ポータブル版でインストール不要
- 直近2か月以内に更新されている
まとめ: Bomly CLIは、「ターミナル・CLIツール」に分類されるオープンソースのWindowsソフトです。64ビット、ARM64のPCで使えます。
Bomly CLIのダウンロードは安全ですか？
- ファイルは提供元のドメイン（github.com）から配信されています
- ダウンロードリンクはHTTPSを使用しています
- SHA256ハッシュが公開されているため、ファイルを検証できます:
176B77A484D05544A2D54CFD41B66B4DCEA5E9CC5CD2A658B44E4B155E814A8A· このハッシュのVirusTotalレポートを開く - リンクはまだ確認されていません
- ソースコードは公開されています
- ExeAtlasはインストーラーのホスト、ラップ、改変を行っていません
関連ガイド: SHA256ハッシュの確認方法（Windows）
セキュリティ対策（OpenSSF Scorecard）
Open Source Security FoundationがGitHub上のbomly-dev/bomly-cliリポジトリを自動でチェックした結果です（最終実行：2026年10月21日）。
- 依存関係の更新ツール10
- セキュリティポリシー10
- 継続的なメンテナンス10
- 危険なワークフローなし10
- トークン権限の制限10
- 署名付きリリース10
- 静的コード解析10
- ライセンスの明記10
- パッケージの公開10
- ファジング10
- CIでのテスト10
- リポジトリにバイナリなし9
- 依存関係のバージョン固定9
- 既知の脆弱性なし8
- ブランチ保護8
- コードレビュー0
- OpenSSF Best Practicesバッジ0
- 複数組織からのコントリビューター0
このスコアはプロジェクトの開発・リリースの進め方を評価するもので、プログラムを安全にインストールできるかどうかを示すものではありません。 scorecard.dev
最近のバージョン
全37バージョン ›| バージョン | 日付 | サイズ | ファイル |
|---|---|---|---|
| 0.30.0最新 | 2026年10月25日 | — | 64ビット ZIPARM64 ZIP |
| 0.29.0 | 2026年10月21日 | — | ARM64 ZIP64ビット ZIP |
| 0.28.3 | 2026年10月20日 | — | 64ビット ZIPARM64 ZIP |
| 0.28.2 | 2026年10月4日 | — | ARM64 ZIP64ビット ZIP |
| 0.28.1 | 2026年10月4日 | — | 64ビット ZIPARM64 ZIP |
| 0.28.0 | 2026年10月4日 | — | 64ビット ZIPARM64 ZIP |
| 0.27.1 | 2026年10月4日 | — | 64ビット ZIPARM64 ZIP |
| 0.27.0 | 2026年10月3日 | — | ARM64 ZIP64ビット ZIP |
コマンドラインでインストール
サイレントインストール ›winget install --id Bomly.BomlyCLI -e関連ガイド: wingetの使い方：アプリのインストールと更新
情報
- 提供元
- Bomly
- カテゴリ
- ターミナル・CLIツール
- ライセンス
- Apache-2.0
- 価格
- 無料
- ソースコード
- github.com/bomly-dev/bomly-cli
- 開発言語
- Go
- 動作環境
- Windows 11 / 10
- アーキテクチャ
- 64ビット, ARM64
- インストーラー
- ポータブル
- バージョン
- 0.30.0
- リリース日
- 2026年10月25日
- カタログ追加日
- 2026年7月2日
- 掲載バージョン数
- 37
- GitHubスター
- 14
- 公式サイト
- bomly.dev
- winget ID
- Bomly.BomlyCLI
評価とレビュー
まだレビューはありません。最初の評価を投稿してください。
Bomly CLIの代替ソフト
すべて表示 ›-
オープンソース69万 ↓ -
オープンソース212.9万 ↓ -
オープンソース82.1万 ↓ -
オープンソース29万 ↓ -
オープンソース148.4万 ↓ -
オープンソース7.6万 ↓ -
無料586.9万 ↓ -
オープンソース526.8万 ↓
よくある質問
Bomly CLIは無料ですか？
はい。Bomly CLIはオープンソースのソフトです（Apache-2.0ライセンス）。
Bomly CLIのダウンロードは安全ですか？
ファイルはgithub.comから配信されます。github.comは提供元のドメインです。ExeAtlasはファイルをホストしておらず、改変もしていません。ダウンロードしたファイルのSHA256をこのページに記載の値と照合するか、そのハッシュのVirusTotalレポートを確認してください。
Bomly CLIをwingetでインストールするには？
PowerShellかWindowsターミナルを開き、このページに記載のwingetコマンドを実行します。wingetは公式インストーラーをダウンロードし、実行前にSHA256ハッシュを検証します。
Bomly CLIはARM版Windows（Windows on Arm）で動きますか？
はい。ネイティブのARM64版インストーラーがあります。
Bomly CLIの旧バージョンはどこでダウンロードできますか？
バージョン一覧のページに、2026年6月26日以降の全37件のバージョンを公式インストーラーへのリンク付きで掲載しています。
Bomly CLIは管理者権限なしで使えますか？
はい。ポータブル版なので、展開してそのまま実行できます。
Bomly CLIの代わりになるソフトは？
PowerShell、QPDF、Oh My Posh、fzf、yqなどがあります。代替ソフトのページで比較できます。
