Portable and language managers
npm
verifiziert · 100%
npm install -g @cyclonedx/cdxgen
local npm package metadata
npm-Paketinformationen
@cyclonedx/cdxgen installieren
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für @cyclonedx/cdxgen in AI-Agent-Workflows.
Installation
Mit Automic Vault installieren
Automic Vault
sudo av install npm:@cyclonedx/cdxgenPaketmanager-Quelle
Plattformhinweise
- Es waren keine paketspezifischen Plattformhinweise vorhanden.
Überblick
Paketzusammenfassung
Automic Vault veröffentlicht paketspezifische Installationswege, Executable-Fakten und Sicherheitsmetadaten für @cyclonedx/cdxgen aus lokalen Paketdaten.
Homepage
Befehle und Aliase
In der lokalen Paketdatenbank wurden keine Executable-Aliase gefunden.
Quellzusammenfassung
Creates CycloneDX Software Bill of Materials (SBOM) from source or container image
Sicherheitslage
Noch keine Radioisotope-Abdeckung gefunden
Für @cyclonedx/cdxgen wurde kein passendes lokales Radioisotope-Manifest gefunden. Nucleus-Paketmetadaten bleiben hier veröffentlicht, damit künftige Abdeckung eine stabile Paket-URL hat.
Installationsverhalten
- No npm postinstall script is recorded in package metadata.
- Installiert mit 36 Laufzeitabhängigkeiten.
- Build-Metadaten listen 5 Build-Abhängigkeiten.
Empfohlene Prüfung
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
Executables
Installierte Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
cbom | cli | global executable | |
cdx-audit | cli | global executable | |
cdx-convert | cli | global executable | |
cdx-sign | cli | global executable | |
cdx-validate | cli | global executable | |
cdx-verify | cli | global executable | |
cdxgen | cli | global executable | |
cdxgen-secure | cli | global executable | |
cdxi | cli | global executable | |
evinse | cli | global executable | |
hbom | cli | global executable | |
obom | cli | global executable | |
saasbom | cli | global executable | |
spdxgen | cli | global executable |
Aktualität
Version und Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Seite generiert2026-05-26
Manager-Version12.4.4
Manager aktualisiert2026-05-22
lokale Datenok
Upstreamnot checked
neueste erkannte Versionnicht erkannt
https://github.com/cdxgen/cdxgen
- info No cached GitHub release or tag data was available. https://github.com/cdxgen/cdxgen none Konfidenz
Installationsmetadaten
Paketmetadaten
| Paketschlüssel | npm:@cyclonedx/cdxgen |
|---|---|
| Version | 12.4.4 |
| Paketmanager | npm |
| Paketmanager-Seite | https://www.npmjs.com/package/@cyclonedx/cdxgen |
| Homepage | http://github.com/cdxgen/cdxgen |
| Repository | https://github.com/cdxgen/cdxgen |
| Upstream-Dokumentation | http://github.com/cdxgen/cdxgen |
| Lizenz | Apache-2.0 |
| Quellarchiv | https://registry.npmjs.org/@cyclonedx/cdxgen/-/cdxgen-12.4.4.tgz |
| Issue-Tracker | https://github.com/cdxgen/cdxgen/issues |
| Aktualisiert | 2026-05-22T22:26:57.787Z |
| Veröffentlicht | 2026-05-25T18:51:05.830Z |
| Abhängigkeiten | @babel/parser, @babel/traverse, @iarna/toml, @isaacs/string-locale-compare, @npmcli/fs, @npmcli/map-workspaces, @npmcli/name-from-folder, @npmcli/package-json, ajv, ajv-formats, bin-links, cheerio, common-ancestor-path, edn-data, glob, got, iconv-lite, json-stringify-nice, keyv, node-stream-zip, npm-package-arg, packageurl-js, parse-conflict-json, proc-log, properties-reader, read-package-json-fast, semver, ssri, tar, treeverse, uuid, walk-up-path, xml-js, yaml, yargs, yoctocolors |
| Build-Abhängigkeiten | @biomejs/biome, esmock, poku, sinon, typescript |
| npm postinstall | nicht definiert |
| Dienst | keiner deklariert |
| Schlüsselwörter | sbom, bom, inventory, spdx, package-url, purl, owasp, component, dependency, appsec, scrm |
Quellspur
Aus Repository-Daten generiert
Diese Seite wird von scripts/generate-pkg-pages.py geschrieben. Deployments verweigern die Veröffentlichung, wenn www/pkg/ gegenüber lokalen Paketdaten veraltet ist.
Verwendete Quellen
- Nucleus package database
- cross-ecosystem install command graph
- package relationship graph
- package version freshness
- package-page enrichment