Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%

brew install sigsum-go

local Homebrew formula metadata

Linux

Debian aptverifiziert · 92%

sudo apt install golang-sigsum-sigsum-go-dev

Debian stable package indexes · golang-sigsum-sigsum-go-dev · Quelle: deb.debian.org

Überblick

Paketzusammenfassung

Key transparency toolkit

Projektlinks

Befehle und Aliase

sigsum-key
sigsum-monitor
sigsum-submit
sigsum-token
sigsum-verify
sigsum-witness

Sicherheitslage

Risikostufe: grün

narrow executable package without higher-risk signals.

Risikoklassifikator

grün Risiko · niedrig Konfidenz · appliance

Warum

narrow executable package without higher-risk signals

Signale

metadata:no-higher-risk-signals

Installationsverhalten

In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
Build-Metadaten listen 1 Build-Abhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

Befehl	Art	Sichtbarkeit
`sigsum-key`	cli	globales Executable
`sigsum-monitor`	cli	globales Executable
`sigsum-submit`	cli	globales Executable
`sigsum-token`	cli	globales Executable
`sigsum-verify`	cli	globales Executable
`sigsum-witness`	cli	globales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-07-08

Manager-Version0.14.1

Manager aktualisiert2026-06-09

lokale DatenOK

Upstreamnot checked

neueste erkannte Versionnicht erkannt

https://sigsum.org

InfoRelease/tag comparison is only available for GitHub repositories.https://sigsum.orgnone Konfidenz

Installationsmetadaten

Paketmetadaten

Paketschlüssel	brew:sigsum-go
Version	0.14.1
Paketmanager	Homebrew
Paketmanager-Seite	https://formulae.brew.sh/formula/sigsum-go
Homepage	https://sigsum.org
Repository	https://git.glasklar.is/sigsum/core/sigsum-go
Upstream-Dokumentation	https://sigsum.org
Lizenz	BSD-2-Clause
Quellarchiv	https://git.glasklar.is/sigsum/core/sigsum-go/-/archive/v0.14.1/sigsum-go-v0.14.1.tar.bz2
Zuletzt aktualisiert	2026-06-09T07:45:22Z
Pulse	updated
Build-Abhängigkeiten	go
Bottle	verfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	nicht definiert
Dienst	keiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	sigsum-go
Version Scheme	0
Revision	0
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	stable

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

Debian apt95%

golang-sigsum-sigsum-go-dev 0.11.2-1

tools for public and transparent logging of signed checksums (library)

https://git.glasklar.is/sigsum/core/sigsum-go

sudo apt install golang-sigsum-sigsum-go-dev

Section: golang
Architecture: all
Source Package: sigsum-go
normalized package name match
Abgeglichen nach: Sigsum Go

Debian stable package indexes · deb.debian.org · Debian stable package indexes: golang-sigsum-sigsum-go-dev from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz

Debian apt95%

sigsum-go 0.11.2-1+b3

tools for public and transparent logging of signed checksums

https://git.glasklar.is/sigsum/core/sigsum-go

sudo apt install sigsum-go

Section: golang
Architecture: amd64
Source Package: sigsum-go
1 Abhängigkeiten
normalized package name match
Abgeglichen nach: Sigsum Go

Debian stable package indexes · deb.debian.org · Debian stable package indexes: sigsum-go from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz

Ubuntu apt95%

golang-sigsum-sigsum-go-dev 0.7.2-2

tools for public and transparent logging of signed checksums (library)

https://www.sigsum.org/

sudo apt install golang-sigsum-sigsum-go-dev

Section: universe/golang
Architecture: all
Source Package: sigsum-go
normalized package name match
Abgeglichen nach: Sigsum Go

Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: golang-sigsum-sigsum-go-dev from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz

Ubuntu apt95%

sigsum-go 0.7.2-2

tools for public and transparent logging of signed checksums

https://www.sigsum.org/

sudo apt install sigsum-go

Section: universe/golang
Architecture: amd64
1 Abhängigkeiten
normalized package name match
Abgeglichen nach: Sigsum Go

Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: sigsum-go from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz

Paketgraph

Links stammen aus dem lokalen Paketbeziehungsgraph, Ergänzungen, Abhängigkeitskanten, Ecosystem-Matches und Paket-Hub-Mitgliedschaft.

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Combined YAML source

View the package source record on GitHub.

combined/sigsum-go.yml

Verwendete Quellen

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

sigsum-go mit Homebrew, apt installieren