Bomly is a free, open-source CLI that scans your projects, SBOMs, and container images, explains where each dependency came from, and surfaces vulnerability and license data when you ask for it.
ထုတ်ဝေသူ၏ ဖော်ပြချက် (အင်္ဂလိပ်)
Bomly CLI ဆိုတာ ဘာလဲ
Terminal နှင့် CLI ကိရိယာများ အမျိုးအစားတွင် ပါဝင်သော Bomly CLI သည် ပွင့်လင်းရင်းမြစ် Windows ဆော့ဖ်ဝဲ ဖြစ်ပြီး Bomly က ထုတ်ဝေပါသည်။ Go ဖြင့် ရေးသားထားပါသည်။
ထည့်သွင်းခြင်းနှင့် လိုအပ်ချက်များ
ထုတ်ဝေသူသည် 64-bit နှင့် ARM64 Windows အတွက် Portable installer များကို ပေးထားပါသည်။ ထည့်သွင်းစရာမလိုဘဲ တိုက်ရိုက် run နိုင်ပါသည် (portable)။
အပ်ဒိတ်များနှင့် ဗားရှင်းမှတ်တမ်း
နောက်ဆုံးဗားရှင်းမှာ 0.29.0 ဖြစ်ပါသည် (၂၀၂၆ အောက်တိုဘာ ၂၁ တွင် ထုတ်ဝေ)။ ဗားရှင်းမှတ်တမ်းတွင် ထုတ်ဝေမှု ၃၆ ခု ပါဝင်ပြီး အဟောင်းဆုံးမှာ ၂၀၂၆ ဇွန် ၂၆ ဖြစ်ပါသည်။ အားလုံးကို တရားဝင်ဖိုင်များသို့ လင့်ခ်ချိတ်ထားပါသည်။ နောက်ဆုံးအပ်ဒိတ်သည် တစ်လမပြည့်သေးပါ။
လူကြိုက်များမှုနှင့် ဖိုင်အမျိုးအစားများ
GitHub ပေါ်ရှိ source code (bomly-dev/bomly-cli) တွင် ကြယ် ၁၄ ပွင့် ရှိပါသည်။ ဆင်တူသော ပရိုဂရမ်များတွင် PowerShell၊ QPDF နှင့် Oh My Posh ပါဝင်ပါသည်။
GitHub ပေါ်ရှိ ပရောဂျက်ဖော်ပြချက်: “Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.”
အားသာချက်များ / အားနည်းချက်များ
အားသာချက်များ
- ပွင့်လင်းရင်းမြစ် - code ကို မည်သူမဆို စစ်ဆေး၍ build လုပ်နိုင်သည်
- Windows on Arm အတွက် native ARM64 build ရှိသည်
- Portable - ထည့်သွင်းစရာမလိုဘဲ run နိုင်သည်
- ပြီးခဲ့သော နှစ်လအတွင်း အပ်ဒိတ်ထွက်ခဲ့သည်
အတိုချုပ်: Bomly CLI သည် 64-bit နှင့် ARM64 ကွန်ပျူတာများအတွက် ပွင့်လင်းရင်းမြစ် Terminal နှင့် CLI ကိရိယာများ ကိရိယာ ဖြစ်ပါသည်။
Bomly CLI ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
- ဖိုင်ကို ထုတ်ဝေသူ၏ ကိုယ်ပိုင်ဒိုမိန်း github.com မှ ပေးပို့ပါသည်
- ဒေါင်းလုဒ်လင့်ခ်သည် HTTPS ကို အသုံးပြုပါသည်
- SHA256 hash ထုတ်ပြန်ထားသဖြင့် ဖိုင်ကို စစ်ဆေးနိုင်ပါသည်:
41E6A5C9FE44871922110782E01B26D79BBDE8640993A54C314FC956DCEA20C0· ဤ hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ပါ - လင့်ခ်ကို မစစ်ဆေးရသေးပါ
- Source code ကို အများပြည်သူ ကြည့်နိုင်ပါသည်
- ExeAtlas သည် installer များကို မသိမ်းဆည်း၊ မထုပ်ပိုး၊ မပြင်ဆင်ပါ
ဆက်စပ် လမ်းညွှန်: Windows တွင် ဖိုင်၏ SHA256 hash စစ်ဆေးနည်း
လုံခြုံရေး အလေ့အကျင့်များ (OpenSSF Scorecard)
GitHub ပေါ်ရှိ bomly-dev/bomly-cli repository ကို Open Source Security Foundation က အလိုအလျောက် စစ်ဆေးထားခြင်း ဖြစ်ပါသည်။ နောက်ဆုံးစစ်ဆေးသည့်နေ့ - ၂၀၂၆ အောက်တိုဘာ ၂၁။
- Dependency အပ်ဒိတ်ကိရိယာ၁၀
- လုံခြုံရေးမူဝါဒ၁၀
- တက်ကြွစွာ ထိန်းသိမ်းနေ၁၀
- အန္တရာယ်ရှိသော workflow မရှိ၁၀
- ကန့်သတ်ထားသော token ခွင့်ပြုချက်၁၀
- လက်မှတ်ထိုးထားသော release များ၁၀
- Static code analysis၁၀
- လိုင်စင် ကြေညာထား၁၀
- ထုတ်ဝေထားသော package များ၁၀
- Fuzzing၁၀
- CI တွင် စမ်းသပ်မှုများ၁၀
- Repository ထဲ binary ဖိုင် မရှိ၉
- Pin လုပ်ထားသော dependency များ၉
- သိရှိထားသော အားနည်းချက် မရှိ၈
- Branch ကာကွယ်မှု၈
- Code review၀
- OpenSSF Best Practices တံဆိပ်၀
- အဖွဲ့အစည်းများစွာမှ ပါဝင်သူများ၀
ဤအမှတ်သည် ပရောဂျက်ကို ဖန်တီးပုံနှင့် ထုတ်ဝေပုံကို အကဲဖြတ်ခြင်းဖြစ်ပြီး ပရိုဂရမ်ကို ထည့်သွင်းရန် လုံခြုံမလုံခြုံကို ပြောခြင်း မဟုတ်ပါ။ scorecard.dev
မကြာသေးမီ ဗားရှင်းများ
ဗားရှင်း ၃၆ ခုလုံး ›| ဗားရှင်း | ရက်စွဲ | အရွယ်အစား | ဖိုင်များ |
|---|---|---|---|
| 0.29.0နောက်ဆုံး | ၂၀၂၆ အောက်တိုဘာ ၂၁ | — | ARM64 ZIP64-bit ZIP |
| 0.28.3 | ၂၀၂၆ အောက်တိုဘာ ၂၀ | — | 64-bit ZIPARM64 ZIP |
| 0.28.2 | ၂၀၂၆ အောက်တိုဘာ ၄ | — | ARM64 ZIP64-bit ZIP |
| 0.28.1 | ၂၀၂၆ အောက်တိုဘာ ၄ | — | 64-bit ZIPARM64 ZIP |
| 0.28.0 | ၂၀၂၆ အောက်တိုဘာ ၄ | — | 64-bit ZIPARM64 ZIP |
| 0.27.1 | ၂၀၂၆ အောက်တိုဘာ ၄ | — | 64-bit ZIPARM64 ZIP |
| 0.27.0 | ၂၀၂၆ အောက်တိုဘာ ၃ | — | ARM64 ZIP64-bit ZIP |
| 0.26.0 | ၂၀၂၆ စက်တင်ဘာ ၁၇ | — | ARM64 ZIP64-bit ZIP |
Command line မှ ထည့်သွင်းခြင်း
အသံတိတ်ထည့်သွင်းခြင်း ›winget install --id Bomly.BomlyCLI -eဆက်စပ် လမ်းညွှန်: winget အသုံးပြုနည်း - ပရိုဂရမ် ထည့်သွင်းခြင်းနှင့် အပ်ဒိတ်
အချက်အလက်
- ထုတ်ဝေသူ
- Bomly
- အမျိုးအစား
- Terminal နှင့် CLI ကိရိယာများ
- လိုင်စင်
- Apache-2.0
- စျေးနှုန်း
- အခမဲ့
- Source code
- github.com/bomly-dev/bomly-cli
- ရေးသားထားသည့် ဘာသာ
- Go
- လိုအပ်ချက်
- Windows 11 / 10
- Architecture
- 64-bit, ARM64
- Installer အမျိုးအစား
- Portable
- ဗားရှင်း
- 0.29.0
- ထုတ်ဝေသည့်နေ့
- ၂၀၂၆ အောက်တိုဘာ ၂၁
- စာရင်းထဲ ထည့်သည့်နေ့
- ၂၀၂၆ ဇူလိုင် ၂
- စာရင်းရှိ ဗားရှင်းများ
- 36
- GitHub ကြယ်
- ၁၄
- ဝဘ်ဆိုက်
- bomly.dev
- winget ID
- Bomly.BomlyCLI
အဆင့်သတ်မှတ်ချက်နှင့် သုံးသပ်ချက်များ
သုံးသပ်ချက် မရှိသေးပါ။ ပထမဆုံး အဆင့်သတ်မှတ်သူ ဖြစ်လိုက်ပါ။
Bomly CLI အစားထိုးပရိုဂရမ်များ
အားလုံးကြည့်ရန် ›-
ပွင့်လင်းရင်းမြစ် (open source)၆.၉ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၁ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၈.၂ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၉ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၅ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၇.၆ သောင်း ↓ -
အခမဲ့၅.၉ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၅.၃ သန်း ↓
မေးလေ့ရှိသောမေးခွန်းများ
Bomly CLI သည် အခမဲ့လား
ဟုတ်ပါသည်။ Bomly CLI သည် ပွင့်လင်းရင်းမြစ် ဆော့ဖ်ဝဲ ဖြစ်ပါသည် (Apache-2.0 လိုင်စင်)။
Bomly CLI ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
ဒေါင်းလုဒ်ကို github.com (ထုတ်ဝေသူပိုင်) မှ ရယူပါသည်။ ExeAtlas သည် ဖိုင်ကို မသိမ်းဆည်း၊ မပြောင်းလဲပါ။ ဖိုင်၏ SHA256 hash ကို ဤနေရာတွင် ပြထားသော hash နှင့် နှိုင်းယှဉ်ပါ သို့မဟုတ် ထို hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ကြည့်ပါ။
Bomly CLI ကို winget ဖြင့် ဘယ်လို ထည့်သွင်းရမလဲ
PowerShell သို့မဟုတ် Windows Terminal ကို ဖွင့်ပြီး ဤစာမျက်နှာရှိ winget command ကို run ပါ။ winget သည် တရားဝင် installer ကို ဒေါင်းလုဒ်လုပ်ပြီး မ run မီ ၎င်း၏ SHA256 hash ကို စစ်ဆေးပါသည်။
Bomly CLI သည် ARM (Windows on Arm) တွင် အလုပ်လုပ်ပါသလား
လုပ်ပါသည်။ Native ARM64 installer ရှိပါသည်။
Bomly CLI ဗားရှင်းဟောင်းကို ဘယ်မှာ ဒေါင်းလုဒ်လုပ်ရမလဲ
ဗားရှင်းများ စာမျက်နှာတွင် ဗားရှင်း ၃၆ ခုလုံးကို ၂၀၂၆ ဇွန် ၂၆ အထိ တရားဝင် installer ဖိုင်လင့်ခ်များနှင့်အတူ စာရင်းပြုထားပါသည်။
Bomly CLI ကို Administrator ခွင့်မပါဘဲ သုံးနိုင်ပါသလား
သုံးနိုင်ပါသည်။ Portable ဖြစ်သဖြင့် ဖြည်ပြီး run ရုံသာ ဖြစ်ပါသည်။
Bomly CLI အစား ဘာတွေ သုံးနိုင်သလဲ
PowerShell၊ QPDF၊ Oh My Posh၊ fzf နှင့် yq။ အစားထိုးပရိုဂရမ်များ စာမျက်နှာတွင် ၎င်းတို့ကို နှိုင်းယှဉ်ထားပါသည်။
