Automic VaultAutomic Vault

brew

Installer cyclonedx-cli avec Homebrew, Nix, winget

Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de cyclonedx-cli pour les workflows d'agents IA.

installation

Commandes d'installation supplémentaires

macOS

Homebrewvérifié · 100%
brew install cyclonedx-cli

local Homebrew formula metadata

Linux

Nixvérifié · 92%
nix profile install nixpkgs#cyclonedx-cli

nixpkgs package indexes · pkgs/by-name/cy/cyclonedx-cli/package.nix · Source: api.github.com

Windows

Windows Package Managervérifié · 92%
winget install --id CycloneDX.CLI -e

Windows Package Manager source index · CycloneDX.CLI · Source: cdn.winget.microsoft.com

aperçu

Résumé du paquet

Tool for analysis and manipulation of CycloneDX SBOMs

Commandes et alias

  • cyclonedx

historique

Historique du projet et usages

CycloneDX CLI is the general-purpose command-line tool for analyzing, modifying, converting, diffing, merging, signing, verifying, and validating CycloneDX BOM files.

Historique du projet

The CycloneDX standard began as an OWASP security-focused Bill of Materials format in 2018, then expanded through versions 1.1 through 1.7 into pedigree, services, composition, VEX/VDR, AI transparency, cryptographic assets, attestation, and citation support. The cyclonedx-cli repository was created in October 2020 as a dedicated automation tool around those BOM documents.

Historique d'adoption

CycloneDX's official site describes it as an international standard, with v1.6 ratified as ECMA-424 in June 2024, and its tool center lists hundreds of supporting tools. Within that ecosystem, cyclonedx-cli fills the package-manager-friendly role of a format workbench rather than a language-specific generator.

Modes d'utilisation

The CLI is commonly used after an SBOM has already been produced: converting between XML, JSON, Protobuf, CSV, and SPDX JSON, validating against schema versions, merging component BOMs, diffing releases, and signing or verifying BOM artifacts in CI pipelines.

Pourquoi les passionnés de paquets s'y intéressent

For maintainers, cyclonedx-cli matters because it gives distributions and build systems a single executable for SBOM hygiene tasks that otherwise require language-specific libraries or custom scripts.

Chronologie

  • 2018: CycloneDX v1.0 introduced a general-purpose security-focused BOM standard.
  • 2020: cyclonedx-cli repository and early releases appeared.
  • 2024: CycloneDX v1.6 was ratified as ECMA-424, 1st Edition.
  • 2025: CycloneDX v1.7 added citation, patent, and expanded transparency support.

Related projects

  • The CLI sits beside language-specific generators such as cyclonedx-gomod and cyclonedx-python, and interoperates with SPDX through its conversion command.

posture de sécurité

Aucune couverture d'outil protégé trouvée pour le moment

Aucun manifest local de gestion des secrets correspondant n'a été trouvé pour cyclonedx-cli. Les métadonnées de paquet Nucleus restent publiées ici afin que la couverture future dispose d'une URL stable.

Comportement d'installation

  • Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
  • Les métadonnées de bottle Homebrew sont disponibles pour 6 plateformes.
  • S’installe avec 1 dépendances d’exécution.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

exécutables

Exécutables installés

CommandeTypeExpositionNote
cyclonedxcliexécutable global

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-07-08
version du gestionnaire0.32.0
gestionnaire mis à jour2026-06-14
données localesOK
amontà jour
dernière version détectéev0.32.0

https://github.com/CycloneDX/cyclonedx-cli

  • OKAucun avertissement de fraîcheur n'a été généré.

métadonnées d'installation

Métadonnées du paquet

Clé du paquetbrew:cyclonedx-cli
Version0.32.0
Gestionnaire de paquetsHomebrew
Page du gestionnaire de paquetshttps://formulae.brew.sh/formula/cyclonedx-cli
Page d'accueilhttps://cyclonedx.org/
Dépôthttps://github.com/CycloneDX/cyclonedx-cli
Docs amonthttps://cyclonedx.org/
LicenceApache-2.0
Archive sourcehttps://github.com/CycloneDX/cyclonedx-cli/archive/refs/tags/v0.32.0.tar.gz
Dernière mise à jour2026-06-14T23:05:05Z
Pulseupdated
Dépendancesdotnet
Bouteilledisponible (sur arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
post-install Homebrewnon défini
Serviceaucun déclaré

faits du registre

Détails de la base source

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namecyclonedx-cli
Version Scheme0
Revision0
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

correspondances dans les bases sources

Autres enregistrements de gestionnaires de paquets

Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.

Nix95%

cyclonedx-cli

nix profile install nixpkgs#cyclonedx-cli
  • normalized package name match
  • Correspondance par : Cyclonedx Cli
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/cy/cyclonedx-cli/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
winget95%

CycloneDX.CLI

winget install --id CycloneDX.CLI -e
  • normalized package name match
  • Correspondance par : Cyclonedx Cli
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: CycloneDX.CLI from https://cdn.winget.microsoft.com/cache/source.msix

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Sources utilisées

  • Nucleus package database
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment