Automic Vault

brew パッケージインテリジェンス

sbom-tool をインストール

sbom-tool のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

Automic Vault でインストール

Automic Vault
sudo av install brew:sbom-tool

macOS

Homebrew 確認済み · 100%
brew install sbom-tool

local Homebrew formula metadata

Linux

Nix 確認済み · 92%
nix profile install nixpkgs#sbom-tool

nixpkgs package indexes · pkgs/by-name/sb/sbom-tool/package.nix · ソース: api.github.com

Windows

Scoop 確認済み · 92%
scoop install extras/sbom-tool

Scoop official bucket manifest trees · bucket/sbom-tool.json · ソース: api.github.com

Windows Package Manager 確認済み · 92%
winget install --id Microsoft.SBOMTool -e

Windows Package Manager source index · Microsoft.SBOMTool · ソース: cdn.winget.microsoft.com

プラットフォームノート

  • パッケージ固有のプラットフォームノートはありません。

概要

パッケージ概要

Automic Vault は、sbom-tool のパッケージ固有のインストール経路、実行可能ファイル情報、セキュリティメタデータをローカルパッケージデータから公開します。

コマンドとエイリアス

  • sbom-tool

ソース概要

Scalable and enterprise ready tool to create SBOMs for any variety of artifacts

セキュリティ状態

リスクレベル: green

narrow executable package without higher-risk signals.

リスク分類器

green リスク · low 信頼度 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • No Homebrew post-install hook is recorded in formula metadata.
  • Homebrew bottle metadata is available for 5 platform targets.
  • 1 件の実行時依存関係とともにインストールされます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
sbom-toolcliglobal executable

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-05-26
マネージャ版4.1.5
マネージャ更新日2026-05-19
ローカルデータok
上流current
検出された最新v4.1.5

https://github.com/microsoft/sbom-tool

  • ok鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:sbom-tool
バージョン4.1.5
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/sbom-tool
ホームページhttps://github.com/microsoft/sbom-tool
リポジトリhttps://github.com/microsoft/sbom-tool
ライセンスMIT
ソースアーカイブhttps://github.com/microsoft/sbom-tool/archive/refs/tags/v4.1.5.tar.gz
更新2026-05-19T13:34:37-04:00
Pulseupdated
依存関係dotnet@8
Bottle利用可能 (arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-pages.py によって書かれます。www/pkg/ がローカルパッケージデータに対して古い場合、デプロイは公開を拒否します。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment