bomly-cli
活跃·★ 14·Apache-2.0·更新于 2026-10-05
★ 宝藏工具
Bomly 是一个免费开源的命令行工具，用于依赖项智能分析，旨在扫描源代码树、SBOM、Git引用和容器镜像等多种来源。它提供对包关系的洞察，用漏洞和许可证数据丰富信息，并评估用于CI/CD管道的安全策略。
#依赖分析#软件物料清单 (SBOM)#漏洞扫描#命令行工具#CI/CD 集成#供应链安全#开源
01
功能特性
01从源代码、容器镜像和现有SBOM等多样化来源生成全面的依赖关系图谱。
02利用公共服务提供的实时漏洞、许可证和评分卡信息来丰富软件包数据。
03根据丰富的依赖数据评估自定义安全策略，并在CI/CD管道中强制执行检查。
04在终端用户界面中交互式探索依赖关系图，并追踪特定软件包的引入路径。
05生成JSON、SARIF、SPDX和CycloneDX等机器可读的输出格式，以便进行CI/CD自动化和集成。
02
兼容性
macOS
操作系统
已通过文档验证
Linux
操作系统
已通过文档验证
Windows
操作系统
已通过文档验证
Go
生态系统
已通过文档验证
Python
生态系统
已通过文档验证
npm
生态系统
已通过文档验证
03
快速开始
1
$ curl -fsSL https://bomly.dev/install.sh | sh
04
使用场景
↳为任何项目、容器镜像或Git仓库创建完整的软件依赖项清单。
↳审查Git分支或拉取请求之间的依赖项变化，以识别新增或移除的软件包。
↳通过在CI/CD管道中因关键漏洞或策略违规而使构建失败，实现安全门控自动化。
↳通过审计传递性依赖项及其相关的漏洞和许可证来评估供应链风险。
↳将依赖图工具作为本地MCP服务器供AI代理调用，从而实现结构化推理。
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧