Bomly is a free, open-source CLI that scans your projects, SBOMs, and container images, explains where each dependency came from, and surfaces vulnerability and license data when you ask for it.
厂商介绍（英语）
Bomly CLI是什么软件？
Bomly CLI由Bomly发布，是「终端与命令行」分类下的一款开源Windows软件。主要使用Go开发。
安装与系统要求
官方为64位和ARM64 Windows提供绿色版格式的安装包。无需安装即可运行（绿色版）。
更新与历史版本
当前最新版本为0.30.0，发布于2026年10月25日。历史版本最早可追溯至2026年6月26日，共收录37个版本，全部链接到官方文件。最近一次更新距今不到一个月。
热度与文件关联
GitHub上的源代码仓库（bomly-dev/bomly-cli）获得了14个星标。同类软件还有PowerShell、QPDF和Oh My Posh。
GitHub项目简介: “Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.”
优点 / 不足
优点
- 开源：任何人都可以查看和编译源代码
- 提供原生ARM64版本，适配Windows on Arm
- 绿色版，无需安装
- 最近两个月内有更新
总结: Bomly CLI是一款适用于64位和ARM64电脑的开源Windows软件，归入「终端与命令行」类。
Bomly CLI下载安全吗？
- 文件由厂商自己的域名github.com提供
- 下载链接使用HTTPS
- 已公布SHA256值，可校验文件完整性:
176B77A484D05544A2D54CFD41B66B4DCEA5E9CC5CD2A658B44E4B155E814A8A· 查看该哈希值的VirusTotal报告 - 链接尚未检测
- 源代码公开
- ExeAtlas不托管、不捆绑、不修改安装包
相关教程: Windows下如何校验文件的SHA256哈希值
安全实践（OpenSSF Scorecard）
开源安全基金会（OpenSSF）对GitHub上bomly-dev/bomly-cli仓库的自动检查结果，最近一次运行于2026年10月21日。
- 依赖更新工具10
- 安全策略10
- 持续维护10
- 无危险工作流10
- 令牌权限受限10
- 签名发布10
- 静态代码分析10
- 已声明许可证10
- 已发布软件包10
- 模糊测试10
- CI测试10
- 仓库中无二进制文件9
- 依赖版本固定9
- 无已知漏洞8
- 分支保护8
- 代码审查0
- OpenSSF最佳实践徽章0
- 来自多个组织的贡献者0
该评分衡量的是项目的开发和发布方式，并不代表程序是否可以安全安装。 scorecard.dev
最近版本
全部37个版本 ›| 版本 | 日期 | 大小 | 文件 |
|---|---|---|---|
| 0.30.0最新版 | 2026年10月25日 | — | 64位 ZIPARM64 ZIP |
| 0.29.0 | 2026年10月21日 | — | ARM64 ZIP64位 ZIP |
| 0.28.3 | 2026年10月20日 | — | 64位 ZIPARM64 ZIP |
| 0.28.2 | 2026年10月4日 | — | ARM64 ZIP64位 ZIP |
| 0.28.1 | 2026年10月4日 | — | 64位 ZIPARM64 ZIP |
| 0.28.0 | 2026年10月4日 | — | 64位 ZIPARM64 ZIP |
| 0.27.1 | 2026年10月4日 | — | 64位 ZIPARM64 ZIP |
| 0.27.0 | 2026年10月3日 | — | ARM64 ZIP64位 ZIP |
命令行安装
静默安装 ›winget install --id Bomly.BomlyCLI -e相关教程: winget使用教程：安装和更新软件
软件信息
- 厂商
- Bomly
- 分类
- 终端与命令行
- 许可
- Apache-2.0
- 价格
- 免费
- 源代码
- github.com/bomly-dev/bomly-cli
- 开发语言
- Go
- 系统要求
- Windows 11 / 10
- 架构
- 64位, ARM64
- 安装包类型
- 绿色版
- 版本
- 0.30.0
- 发布日期
- 2026年10月25日
- 收录日期
- 2026年7月2日
- 收录版本数
- 37
- GitHub星标
- 14
- 官网
- bomly.dev
- winget ID
- Bomly.BomlyCLI
评分与评价
暂无评价，欢迎第一个评分。
Bomly CLI替代软件
查看全部 ›-
开源69万 ↓ -
开源212.9万 ↓ -
开源82.1万 ↓ -
开源29万 ↓ -
开源148.4万 ↓ -
开源7.6万 ↓ -
免费586.9万 ↓ -
开源526.8万 ↓
常见问题
Bomly CLI是免费的吗？
是的。Bomly CLI是开源软件，采用Apache-2.0许可证。
Bomly CLI下载安全吗？
安装包来自github.com，该域名属于厂商本身；ExeAtlas不托管也不修改文件。可以将下载文件的SHA256值与本页显示的值比对，或查看该哈希值的VirusTotal报告。
如何用winget安装Bomly CLI？
打开PowerShell或Windows终端，运行本页提供的winget命令即可。winget会下载官方安装包，并在运行前校验其SHA256值。
Bomly CLI能在ARM电脑（Windows on Arm）上运行吗？
可以，官方提供原生ARM64安装包。
在哪里下载Bomly CLI旧版本？
历史版本页面列出了全部37个版本（最早至2026年6月26日），均附有官方安装包链接。
没有管理员权限能用Bomly CLI吗？
可以，它是绿色版，解压后直接运行。
Bomly CLI有哪些替代软件？
PowerShell、QPDF、Oh My Posh、fzf和yq。替代软件页面对它们做了对比。
