종합 의존성 정보 도구
Bomly CLI는 의존성 인텔리전스를 위해 설계된 무료 오픈 소스 명령줄 인터페이스입니다. 사용자는 소스 트리, 소프트웨어 자재 명세서(SBOM), Git 참조 및 컨테이너 이미지를 스캔할 수 있습니다. 이 도구는 포함 이유, 취약성 데이터 및 라이선스 정보를 포함하여 의존성에 대한 자세한 통찰력을 제공합니다. 사용자는 정책을 평가하고 지속적 통합(CI) 환경에 적합한 출력을 생성할 수 있습니다. 계정이나 원격 데이터 수집이 필요 없는 Bomly CLI는 macOS, Linux 및 Windows를 포함한 다양한 플랫폼에서 간단한 설치 프로세스를 제공합니다.
Bomly CLI의 스캔 기능은 광범위하며 Go, npm, Maven 등과 같은 다양한 패키지 관리자 및 형식을 지원합니다. 사용자는 대화형 스캔을 수행하고, 의존성 변화를 분석하며, 필요할 때 외부 인텔리전스로 결과를 풍부하게 할 수 있습니다. 이 도구는 CI 워크플로와 원활하게 통합되어 고위험 취약성에 대한 자동 검사를 허용합니다. 전반적으로 Bomly CLI는 소프트웨어 보안 태세를 강화하고 의존성을 효과적으로 관리하려는 개발자에게 강력한 솔루션으로 돋보입니다.
