@cyclonedx/bom

中文文档
4.1.6发布于 2026/07/11Apache-2.0零依赖构建来源已验证近 30 天下载 6.7万

已知旋风DX软件(SBOM)发电机元包

中文使用文档
文档目录5 节
  1. 范围外
  2. 图书馆
  3. 捐款
  4. 版权许可( L)
  5. 以往版本

气旋DX BOM 用于节点.js

shield_npm-version shield_gh-workflow-test shield_license
shield_website shield_slack shield_groups shield_twitter-follow


这是所谓的 元包装,它不会运送任何自己的功能,但它是一个可选依赖的集合. 这个软件包的依赖性是工具 *,其共同目的只有一个:
生成 旋风DX 软件包(SBOM) 节点- 基于项目.

生态系统实际工具
无@ cyclonedx/ cyclonedx- npm
小时本地子命令 : pnpm sbom
线条@ cyclonedx/ yarn- plugin- cyclonedx

*)你不应该依赖于这个非常元包,而应该依赖于符合你具体(eco)系统的实际工具.

范围外

有一些系统,它们不是节点目标,而是使用节点作为运行时间/编译环境,或者使用节点包注册作为分配系统. 这些系统超出了范围。 因此,下列工具不属于这一元包.

系统实际工具
角质使用 @ cyclonedx/ cyclonedx- 建设 或者说 @ cyclonedx/webpack- 插件
阿宝使用 @ cyclonedx/ cyclonedx- 建设
鲍尔无。 (鲍尔 实值 已贬值) (中文(简体) )
建设@ cyclonedx/ cyclonedx- 建设
括号待宣布,建议欢迎
反应使用 @ cyclonedx/webpack- 插件
滚动卷起插孔- sbom
包装编号 :建设待宣布,建议欢迎
丝绒待宣布,建议欢迎
维特使用 卷起插孔- sbom
阴道使用 卷起插孔- sbom 或者说 @ cyclonedx/webpack- 插件
网络软件包@ cyclonedx/webpack- 插件

图书馆

如果您正在寻找一个 JavaScript/ TypeScript 库, 用于与 CirponDX , 它的数据模型或序列化 , 那你也许想试试 @ cyclonedx/ cyclonedx- 图书馆。 。 。 .

捐款

您想要添加某个以节点为基础的工具吗 ?
随意打开问题,错误报告或拉取请求.
见 捐款 详细文件.

旋风DX节点模块是版权(c) OWASP基金会。 所有权利保留.

根据Apache 2.0许可证的规定,允许修改和再分配.
见 自由主义 完整许可证存档.


以往版本

这个项目曾经是一个工具集和一个库来工作和生成 旋风DX 软件Bill-Ot-Meterials(SBOM) 无 财务报告和审定财务报表 线条 基础项目.
自4.0版本起,这全部被拆分为单个项目,而这个项目也改为了赤色元包.

此软件包的先前版本仍然可用 通过 npmjs 的版本 财务报告和审定财务报表 基子释放

版本与发布记录

@cyclonedx/bom 共发布 68 个版本,首次发布于 2018/05/23;过去 12 个月发布了 4 个版本。最新版本附带 npm provenance 构建来源证明,可追溯到公开的 CI 构建记录。

版本发布日期距今
4.1.6latest2026/07/114 个月前
4.1.52026/03/207 个月前
4.1.42026/03/167 个月前
4.1.32025/11/1311 个月前
4.1.22025/09/151.2 年前
4.1.2-alpha.0unstable-prerelease2025/05/261.5 年前

关于 @cyclonedx/bom 的常见问题

@cyclonedx/bom 是什么?

已知旋风DX软件(SBOM)发电机元包

如何安装 @cyclonedx/bom?

在项目目录运行 npm install @cyclonedx/bom,或使用 pnpm add / yarn add / bun add。

@cyclonedx/bom 支持 TypeScript 吗?

该包的 package.json 没有声明类型入口。需要类型提示时,可以在 npm 上查找社区维护的 @types/cyclonedx__bom 是否存在。

@cyclonedx/bom 可以商用吗?

@cyclonedx/bom 使用 Apache-2.0 许可。宽松许可:允许商业使用、修改和再分发,并附带明确的专利授权;分发时需保留许可与 NOTICE 文件,修改过的文件要注明改动。以上为概括,不构成法律意见,请以许可原文为准。

@cyclonedx/bom 的下载量有多少?

根据 npm 官方下载统计,@cyclonedx/bom 在 2026/10/11 – 2026/11/09 这 30 天内被下载 67,439 次,日均约 2,248 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。

@cyclonedx/bom 还在维护吗?

最新版本 4.1.6 发布于 2026/07/11(4 个月前);至今共发布 68 个版本,其中过去 12 个月发布了 4 个;首次发布于 2018/05/23。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。