Automic VaultAutomic Vault

brew

cyclonedx-gomod を Homebrew, Nix でインストール

cyclonedx-gomod のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install cyclonedx-gomod

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#cyclonedx-gomod

nixpkgs package indexes · pkgs/by-name/cy/cyclonedx-gomod/package.nix · ソース: api.github.com

概要

パッケージ概要

Creates CycloneDX Software Bill of Materials (SBOM) from Go modules

コマンドとエイリアス

  • cyclonedx-gomod

履歴

プロジェクトの歴史と使われ方

cyclonedx-gomod is the CycloneDX command-line generator for Go modules, applications, and Go binaries.

プロジェクトの歴史

The repository was created in March 2021, during the period when CycloneDX was moving from its original SBOM format toward richer supply-chain metadata. Its early releases established the Go-specific generator role, while later versions tracked newer CycloneDX specification versions and Go build-model details.

採用の歴史

The official CycloneDX tool center lists CycloneDX for Go modules as an open-source command-line utility and Go library, and the README documents Homebrew, GitHub release binaries, and go install as installation paths. That combination made it a natural fit for CI, GoReleaser, and distribution workflows.

使われ方

cyclonedx-gomod offers app, mod, and bin subcommands so users can choose between SBOMs for built applications, whole modules, or existing Go binaries. It accounts for Go build constraints such as GOARCH, GOOS, CGO_ENABLED, and GOFLAGS when producing application SBOMs.

パッケージ好きにとっての重要性

For package managers and release engineers, cyclonedx-gomod is interesting because Go's module graph, build tags, and embedded module metadata affect what should appear in an SBOM; the tool encodes those Go-specific rules instead of treating Go projects as generic source trees.

タイムライン

  • 2021: Repository created and v0.1.0 released.
  • 2024: Releases tracked CycloneDX 1.6-era output support.
  • 2026: v1.10.0 release line remained active.

Related projects

  • Related CycloneDX tools include cyclonedx-cli for BOM manipulation and cyclonedx-python for Python environments and manifests.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
cyclonedx-gomodcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版1.10.0
マネージャ更新日2026-06-20
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/CycloneDX/cyclonedx-gomod

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:cyclonedx-gomod
バージョン1.10.0
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/cyclonedx-gomod
ホームページhttps://cyclonedx.org/
リポジトリhttps://github.com/CycloneDX/cyclonedx-gomod
上流ドキュメントhttps://cyclonedx.org/docs
ライセンスApache-2.0
ソースアーカイブhttps://github.com/CycloneDX/cyclonedx-gomod.git
最終更新2026-06-20T16:39:02Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namecyclonedx-gomod
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

cyclonedx-gomod

nix profile install nixpkgs#cyclonedx-gomod
  • normalized package name match
  • 一致条件: Cyclonedx Gomod
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/cy/cyclonedx-gomod/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

同じワークフロー

  • cyclonedx-npmShares av.db curated category or tags: cli, cyclonedx, sbom, security, software-supply-chain.
  • bomctlShares av.db curated category or tags: cli, cyclonedx, sbom, security, software-supply-chain.
  • sbom-toolShares av.db curated category or tags: cli, sbom, security, software-supply-chain.
  • cdxgenShares av.db curated category or tags: cli, cyclonedx, sbom, security, software-supply-chain.
  • chainloop-cliShares av.db curated category or tags: cli, sbom, security, software-supply-chain.
  • bomShares av.db curated category or tags: cli, sbom, security, software-supply-chain.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment