Bomly is a free, open-source CLI that scans your projects, SBOMs, and container images, explains where each dependency came from, and surfaces vulnerability and license data when you ask for it.
發行商的介紹（英文）
Bomly CLI是什麼軟體？
Bomly CLI由Bomly發行，是「終端機與命令列」分類中的一款開放原始碼Windows軟體。主要以Go開發。
安裝與系統需求
開發商為64位元和ARM64的Windows提供免安裝版格式的安裝檔。不需安裝即可執行（免安裝版）。
更新與舊版本
目前最新版本為0.29.0，發行於2026年10月21日。舊版本最早可追溯到2026年6月26日，共收錄36個版本，全部連到官方檔案。最近一次更新距今不到一個月。
熱門程度與檔案關聯
GitHub上的原始碼儲存庫（bomly-dev/bomly-cli）有14顆星。同類軟體還有PowerShell、QPDF和Oh My Posh。
GitHub專案說明: “Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.”
優點 / 缺點
優點
- 開放原始碼：任何人都能檢視和自行編譯原始碼
- 提供原生ARM64版本，適用Windows on Arm
- 免安裝版，不需安裝即可執行
- 最近兩個月內有更新
總結: Bomly CLI是一款適用於64位元和ARM64電腦的開放原始碼Windows軟體，歸在「終端機與命令列」類。
Bomly CLI下載安全嗎？
- 檔案由開發商自己的網域github.com提供
- 下載連結使用HTTPS
- 已公布SHA256值，可驗證檔案完整性:
41E6A5C9FE44871922110782E01B26D79BBDE8640993A54C314FC956DCEA20C0· 查看這個雜湊值的VirusTotal報告 - 連結尚未檢查
- 原始碼公開
- ExeAtlas不存放、不綑綁、也不修改安裝檔
相關教學: Windows如何驗證檔案的SHA256雜湊值
安全實務（OpenSSF Scorecard）
開源安全基金會（OpenSSF）對GitHub上bomly-dev/bomly-cli儲存庫的自動檢查結果，最近一次執行於2026年10月21日。
- 相依套件更新工具10
- 安全政策10
- 持續維護10
- 無危險工作流程10
- 權杖權限受限10
- 簽署發行版10
- 靜態程式碼分析10
- 已宣告授權條款10
- 已發布套件10
- 模糊測試10
- CI測試10
- 儲存庫中無二進位檔9
- 相依套件版本固定9
- 無已知漏洞8
- 分支保護8
- 程式碼審查0
- OpenSSF最佳實務徽章0
- 來自多個組織的貢獻者0
這項評分衡量的是專案的開發與發行方式，不代表程式能否安全安裝。 scorecard.dev
近期版本
全部36個版本 ›| 版本 | 日期 | 大小 | 檔案 |
|---|---|---|---|
| 0.29.0最新版本 | 2026年10月21日 | — | ARM64 ZIP64位元 ZIP |
| 0.28.3 | 2026年10月20日 | — | 64位元 ZIPARM64 ZIP |
| 0.28.2 | 2026年10月4日 | — | ARM64 ZIP64位元 ZIP |
| 0.28.1 | 2026年10月4日 | — | 64位元 ZIPARM64 ZIP |
| 0.28.0 | 2026年10月4日 | — | 64位元 ZIPARM64 ZIP |
| 0.27.1 | 2026年10月4日 | — | 64位元 ZIPARM64 ZIP |
| 0.27.0 | 2026年10月3日 | — | ARM64 ZIP64位元 ZIP |
| 0.26.0 | 2026年9月17日 | — | ARM64 ZIP64位元 ZIP |
用指令安裝
靜默安裝 ›winget install --id Bomly.BomlyCLI -e相關教學: winget教學：用指令安裝與更新軟體
軟體資訊
- 發行商
- Bomly
- 分類
- 終端機與命令列
- 授權
- Apache-2.0
- 價格
- 免費
- 原始碼
- github.com/bomly-dev/bomly-cli
- 程式語言
- Go
- 系統需求
- Windows 11 / 10
- 架構
- 64位元, ARM64
- 安裝檔類型
- 免安裝版
- 版本
- 0.29.0
- 發行日期
- 2026年10月21日
- 收錄日期
- 2026年7月2日
- 收錄版本數
- 36
- GitHub星星數
- 14
- 官方網站
- bomly.dev
- winget ID
- Bomly.BomlyCLI
評分與評論
目前還沒有評論，歡迎成為第一個評分的人。
Bomly CLI替代軟體
查看全部 ›-
開放原始碼69萬 ↓ -
開放原始碼212.9萬 ↓ -
開放原始碼82.1萬 ↓ -
開放原始碼29萬 ↓ -
開放原始碼148.4萬 ↓ -
開放原始碼7.6萬 ↓ -
免費軟體586.9萬 ↓ -
開放原始碼526.8萬 ↓
常見問題
Bomly CLI是免費的嗎？
是的。Bomly CLI是開放原始碼軟體，採用Apache-2.0授權。
Bomly CLI下載安全嗎？
安裝檔來自github.com，這個網域屬於開發商本身；ExeAtlas不存放也不修改檔案。可以把下載檔案的SHA256值和本頁顯示的值比對，或查看這個雜湊值的VirusTotal報告。
如何用winget安裝Bomly CLI？
開啟PowerShell或Windows終端機，執行本頁提供的winget指令即可。winget會下載官方安裝檔，並在執行前驗證它的SHA256值。
Bomly CLI能在ARM電腦（Windows on Arm）上執行嗎？
可以，官方提供原生ARM64安裝檔。
Bomly CLI舊版本要去哪裡下載？
舊版本頁面列出了全部36個版本（最早到2026年6月26日），都附有官方安裝檔連結。
沒有系統管理員權限可以用Bomly CLI嗎？
可以，它是免安裝版，解壓縮後直接執行。
Bomly CLI有哪些替代軟體？
PowerShell、QPDF、Oh My Posh、fzf和yq。替代軟體頁面對它們做了比較。
