Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%

brew install sbom-tool

local Homebrew formula metadata

Linux

Nixverifiziert · 92%

nix profile install nixpkgs#sbom-tool

nixpkgs package indexes · pkgs/by-name/sb/sbom-tool/package.nix · Quelle: api.github.com

Windows

Scoopverifiziert · 92%

scoop install extras/sbom-tool

Scoop official bucket manifest trees · bucket/sbom-tool.json · Quelle: api.github.com

Windows Package Managerverifiziert · 92%

winget install --id Microsoft.SBOMTool -e

Windows Package Manager source index · Microsoft.SBOMTool · Quelle: cdn.winget.microsoft.com

Überblick

Paketzusammenfassung

Scalable and enterprise ready tool to create SBOMs for any variety of artifacts

Projektlinks

Befehle und Aliase

sbom-tool

Sicherheitslage

Risikostufe: grün

narrow executable package without higher-risk signals.

Risikoklassifikator

grün Risiko · niedrig Konfidenz · appliance

Warum

narrow executable package without higher-risk signals

Signale

metadata:no-higher-risk-signals

Installationsverhalten

In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
Installiert mit 1 Laufzeitabhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

Befehl	Art	Sichtbarkeit	Hinweis
`sbom-tool`	cli	globales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-07-10

Manager-Version4.1.11

Manager aktualisiert2026-06-04

lokale DatenOK

Upstreamaktuell

neueste erkannte Versionv4.1.11

https://github.com/microsoft/sbom-tool

OKEs wurden keine Aktualitätswarnungen generiert.

Installationsmetadaten

Paketmetadaten

Paketschlüssel	brew:sbom-tool
Version	4.1.11
Paketmanager	Homebrew
Paketmanager-Seite	https://formulae.brew.sh/formula/sbom-tool
Homepage	https://github.com/microsoft/sbom-tool
Repository	https://github.com/microsoft/sbom-tool
Upstream-Dokumentation	https://github.com/microsoft/sbom-tool#readme
Lizenz	MIT
Quellarchiv	https://github.com/microsoft/sbom-tool/archive/refs/tags/v4.1.11.tar.gz
Zuletzt aktualisiert	2026-06-04T04:32:21Z
Pulse	updated
Abhängigkeiten	dotnet@8
Bottle	verfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	nicht definiert
Dienst	keiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	sbom-tool
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	head stable

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

Nix95%

sbom-tool

nix profile install nixpkgs#sbom-tool

normalized package name match
Abgeglichen nach: Sbom Tool

nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/sb/sbom-tool/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

Scoop95%

extras/sbom-tool

scoop install extras/sbom-tool

normalized package name match
Abgeglichen nach: Sbom Tool

Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/sbom-tool.json from https://api.github.com/repos/ScoopInstaller/Extras/git/trees/master?recursive=1

winget95%

Microsoft.SBOMTool

winget install --id Microsoft.SBOMTool -e

normalized package name match
Abgeglichen nach: Sbom Tool

Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: Microsoft.SBOMTool from https://cdn.winget.microsoft.com/cache/source.msix

Paketgraph

Links stammen aus dem lokalen Paketbeziehungsgraph, Ergänzungen, Abhängigkeitskanten, Ecosystem-Matches und Paket-Hub-Mitgliedschaft.

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Combined YAML source

View the package source record on GitHub.

combined/sbom-tool.yml

Verwendete Quellen

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

sbom-tool mit Homebrew, Nix, scoop, winget installieren