bomutils Docker镜像

概述

这是一个包含已编译版本的bomutils工具（[***]

使用场景

适用于需要在非macOS操作系统（如Linux、Windows）上构建、修改或分析macOS安装包的开发者、CI/CD流程或打包工具链。

核心特性

• 预编译的bomutils工具集，无需手动编译依赖
• 跨平台支持：在非macOS环境中操作macOS安装包
• 安全增强：Dockerfile验证源代码哈希值，镜像以非root用户运行

安全性

• 源代码验证：Dockerfile在构建过程中验证下载的bomutils源代码哈希值，确保代码完整性
• 非root运行：镜像默认以非root用户身份运行，降低容器运行时安全风险

使用方法

基本命令

镜像包含bomutils全套工具（如mkbom、lsbom、ditto等），可直接通过容器命令调用。

列出BOM文件内容

bash
docker run --rm -v $(pwd):/workdir bomutils lsbom /workdir/example.bom

创建BOM文件

bash
docker run --rm -v $(pwd):/workdir bomutils mkbom /workdir/source_files /workdir/output.bom

构建macOS安装包

有关使用bomutils构建完整macOS安装包的详细教程，请参考文档：[]