sécurité des agents

Réponse sur la sécurité des agents

curl can fetch remote scripts, call APIs, and exfiltrate data from files an agent can read.

Accès aux identifiants

Reads netrc files, headers, cookies, tokens, and files used as request bodies.

Modification distante

Can call arbitrary HTTP APIs that mutate remote systems.

Risque de publication ou d'artéfact

Can upload artifacts or run installer pipelines when paired with a shell.

Contrôle recommandé

Gate credentialed requests, file uploads, and pipe-to-shell installer patterns.

Conseils d'utilisation par les agents

Allow simple public fetches; require approval for authenticated requests, uploads, and shell execution.

installation

Commandes d'installation supplémentaires

macOS

Homebrewvérifié · 100%

brew install curl

local Homebrew formula metadata

MacPortsvérifié · 94%

sudo port install curl

MacPorts ports tree · net/curl/Portfile · Source: api.github.com

Linux

Alpine Linux apkvérifié · 92%

sudo apk add curl

Alpine Linux edge package indexes · curl · Source: dl-cdn.alpinelinux.org

Debian aptvérifié · 92%

sudo apt install curl

Debian stable package indexes · curl · Source: deb.debian.org

Fedora dnfvérifié · 92%

sudo dnf install curl

Fedora Rawhide package metadata · curl · Source: dl.fedoraproject.org

Nixvérifié · 92%

nix profile install nixpkgs#curl

nixpkgs package indexes · curl · Source: raw.githubusercontent.com

Arch Linux pacmanvérifié · 92%

sudo pacman -S curl

Arch Linux sync databases · curl · Source: geo.mirror.pkgbuild.com

openSUSE zyppervérifié · 92%

sudo zypper install curl

openSUSE Tumbleweed package metadata · curl · Source: download.opensuse.org

Windows

Chocolateyvérifié · 92%

choco install curl

Chocolatey community package catalog · curl · Source: community.chocolatey.org

Scoopvérifié · 92%

scoop install main/curl

Scoop official bucket manifest trees · bucket/curl.json · Source: api.github.com

Windows Package Managervérifié · 92%

winget install --id cURL.cURL -e

Windows Package Manager source index · cURL.cURL · Source: cdn.winget.microsoft.com

aperçu

Résumé du paquet

Get a file from an HTTP, HTTPS or FTP server

Liens du projet

Commandes et alias

curl
curl-config
wcurl

historique

Historique du projet et usages

curl is a command-line transfer tool and libcurl is its underlying URL transfer library. Together they became one of the default pieces of Internet plumbing in Unix-like systems, Windows, language runtimes, build systems, containers, and scripts.

Historique du projet

curl traces back to late 1996, when Daniel Stenberg extended Rafael Sagula's HttpGet utility while building an IRC bot feature for currency exchange lookups. The project moved from HttpGet to urlget as protocols beyond HTTP were added, then became curl in March 1998 after upload support made the older name misleading.

Historique d'adoption

The project history records early Linux RPM packaging in 1998, the first Debian package in 1999, a non-beta libcurl interface in 2000, PHP adopting libcurl the same year, and Mac OS X bundling curl in 2001. By 2018, curl's history page described it as shipped in Windows 10 and estimated curl and libcurl at five billion installed instances; by 2020 that estimate reached ten billion instances.

Modes d'utilisation

curl is used interactively and in scripts to transfer data over URL-addressed protocols, especially HTTP(S), FTP(S), SMTP, IMAP, SFTP, WebSocket, and related network protocols. libcurl is embedded by applications that need the same transfer features through a stable C API.

Pourquoi les passionnés de paquets s'y intéressent

curl matters to package managers because it is often both a package and a bootstrap tool: build scripts fetch with it, test suites depend on it, and other packages link against libcurl. Packaging has to track TLS backends, protocol feature flags, CA certificate behavior, ABI stability, and the split between the curl executable, libcurl, headers, and curl-config.

Chronologie

1996: HttpGet 0.1 released; Daniel Stenberg soon becomes maintainer.
1998: curl 4 released under the curl name.
1999: First Debian package recorded in upstream history.
2000: libcurl non-beta interface arrives and PHP adopts libcurl.
2001: curl bundled in Mac OS X 10.1.
2010: Project switches from CVS to git hosted by GitHub.
2018: Windows 10 starts shipping curl.
2020: Upstream estimates 10 billion curl and libcurl installations worldwide.
2024: wcurl adopted into the curl organization.

Related projects

libcurl, wcurl, trurl, HTTPie, Curlie, and cURLpp are adjacent projects in the curl ecosystem.

Sources

posture de sécurité

Niveau de risque : blue

doc example: network transfer tool.

Classificateur de risque

risque blue · confiance élevé · tool

Pourquoi

doc example: network transfer tool

Signaux

override:curl

Comportement d'installation

Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
Les métadonnées de bottle Homebrew sont disponibles pour 6 plateformes.
S’installe avec 8 dépendances d’exécution.
Les métadonnées de compilation listent 1 dépendances de compilation.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix: ~/.curlrc

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix: ~/.netrc~/.curlrc

exécutables

Exécutables installés

Commande	Type	Exposition
`curl`	cli	exécutable global
`curl-config`	cli	exécutable global
`wcurl`	cli	exécutable global

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-07-10

version du gestionnaire8.21.0

gestionnaire mis à jour2026-06-27

données localesOK

amontnot checked

dernière version détectéenon détecté

https://curl.se

infoRelease/tag comparison is only available for GitHub repositories.https://curl.seconfiance none

métadonnées d'installation

Métadonnées du paquet

Clé du paquet	brew:curl
Version	8.21.0
Gestionnaire de paquets	Homebrew
Page du gestionnaire de paquets	https://formulae.brew.sh/formula/curl
Page d'accueil	https://curl.se
Dépôt	https://github.com/curl/curl
Docs amont	https://curl.se/docs
Licence	curl
Archive source	https://curl.se/download/curl-8.21.0.tar.bz2
Dernière mise à jour	2026-06-27T15:50:29Z
Pulse	updated
Dépendances	brotli, libnghttp2, libnghttp3, libngtcp2, libpsl, libssh2, openssl@3, zstd
Dépendances de compilation	pkgconf
Bibliothèques fournies par macOS	krb5, openldap
Bouteille	disponible (sur arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
post-install Homebrew	non défini
Service	aucun déclaré

faits du registre

Détails de la base source

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	curl
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	yes
URL Keys	head stable

correspondances dans les bases sources

Autres enregistrements de gestionnaires de paquets

Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.

Debian apt95%

curl 8.14.1-2+deb13u3

command line tool for transferring data with URL syntax

Installer curl avec Homebrew, apk, chocolatey, apt, dnf, MacPorts, Nix, pacman, zypper, scoop, winget