Automic Vault

Renseignements sur le paquet brew

Installer composer

Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de composer pour les workflows d'agents IA.

installation

Installer avec Automic Vault

Automic Vault
sudo av install brew:composer

macOS

Homebrew vérifié · 100%
brew install composer

local Homebrew formula metadata

Linux

Alpine Linux apk vérifié · 92%
sudo apk add composer

Alpine Linux edge package indexes · composer · source: dl-cdn.alpinelinux.org

Debian apt vérifié · 92%
sudo apt install composer

Debian stable package indexes · composer · source: deb.debian.org

Fedora dnf vérifié · 92%
sudo dnf install composer

Fedora Rawhide package metadata · composer · source: dl.fedoraproject.org

Arch Linux pacman vérifié · 92%
sudo pacman -S composer

Arch Linux sync databases · composer · source: geo.mirror.pkgbuild.com

Windows

Chocolatey vérifié · 92%
choco install composer

Chocolatey community package catalog · composer · source: community.chocolatey.org

Scoop vérifié · 92%
scoop install main/composer

Scoop official bucket manifest trees · bucket/composer.json · source: api.github.com

Notes de plateforme

  • Aucune note de plateforme propre au paquet n'était présente.

aperçu

Résumé du paquet

Automic Vault publie les chemins d'installation, les faits d'exécutables et les métadonnées de sécurité propres à composer depuis les données locales de paquets.

Commandes et alias

  • composer

Résumé source

Dependency Manager for PHP

radioisotope

Plain Text Composer Auth

Composer stores repository passwords and service tokens in auth.json. Our isotope stores that auth file in the macOS keychain and injects it as COMPOSER_AUTH only while `composer` runs.

Classificateur de risque

orange risque · medium confiance · infrastructure

Pourquoi

  • infrastructure mutation or orchestration signal

Signaux

  • text:dependency manager

Comportement d'installation

  • Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
  • Les métadonnées de bottle Homebrew sont disponibles pour 6 plateformes.
  • S’installe avec 1 dépendances d’exécution.

Extrait README local

Composer Radioisotope

Composer stores repository credentials and service tokens in auth.json. Those entries can include HTTP basic passwords, GitHub OAuth tokens, GitLab tokens, and bearer tokens.

This radioisotope migrates the first default Composer auth.json containing credentials into the macOS keychain and wraps composer so it receives those credentials through COMPOSER_AUTH only while it runs.

Caveats

  • We currently migrate the first default auth.json containing credentials.
  • Project-local auth.json files are not migrated.
  • Direct execution of the original binary will not receive credentials.

Source: data/radioisotopes/composer/README.md

Caveats

  • We currently migrate the first default auth.json containing credentials.
  • Project-local auth.json files are not migrated.
  • Direct execution of the original binary will not receive credentials.

exécutables

Exécutables installés

CommandeTypeExpositionNote
composercliglobal executable

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-05-26
version du gestionnaire2.9.8
gestionnaire mis à jour2026-05-13
données localesok
amontnot checked
dernière version détectéenon détecté

https://getcomposer.org/

métadonnées d'installation

Métadonnées du paquet

Clé du paquetbrew:composer
Version2.9.8
Gestionnaire de paquetsHomebrew
Page du gestionnaire de paquetshttps://formulae.brew.sh/formula/composer
Page d'accueilhttps://getcomposer.org/
Docs amonthttps://getcomposer.org/
LicenceMIT
Archive sourcehttps://getcomposer.org/download/2.9.8/composer.phar
Mis à jour2026-05-13T09:56:15Z
Pulseupdated
Dépendancesphp
Bouteilledisponible (arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
post-install Homebrewnon défini
Serviceaucun déclaré

piste source

Généré depuis les données du dépôt

Cette page est écrite par scripts/generate-pkg-pages.py. Les déploiements refusent de publier si www/pkg/ est obsolète par rapport aux données locales de paquets.

Sources utilisées

  • Geiger risk classifier
  • Nucleus package database
  • cross-ecosystem install command graph
  • local isotope README
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • radioisotope security manifest