包括的な依存関係インテリジェンスツール
Bomly CLIは、ソフトウェア依存関係インテリジェンスのために設計された無料のオープンソースコマンドラインインターフェースです。このツールは、ソースツリー、ソフトウェア部品表（SBOM）、Gitリファレンス、コンテナイメージなど、さまざまなソースをスキャンします。依存関係に関する洞察を提供し、脆弱性やライセンス情報でパッケージデータを豊かにし、ポリシーを評価します。出力は、継続的インテグレーションパイプラインへの簡単な統合のためにフォーマットされており、ソフトウェアのセキュリティとコンプライアンスを気にする開発者にとって貴重な資産となります。インストールは簡単で、macOS、Linux、Windowsなどの複数のプラットフォームをサポートしており、アカウントやテレメトリを必要としない単一のバイナリで使用できます。
ユーザーはプロジェクトや特定のディレクトリでスキャンを開始し、コンテナイメージを分析し、Gitリファレンスを簡単に比較できます。Bomlyは、依存関係グラフを調べるためのインタラクティブなターミナルUIも提供しています。脆弱性評価やポリシー評価のための強化などの機能は、その有用性を高め、開発者がプロジェクトのセキュリティとコンプライアンスを確保できるようにします。このツールの広範なドキュメントは、ユーザーがその機能を効果的にナビゲートするのに役立ちます。
