Automic VaultAutomic Vault

brew / rang 7085

Installer slsa-verifier

Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de slsa-verifier pour les workflows d'agents IA.

Commande d'installationNotes de sécurité

installation

Installer avec Automic Vault

Automic Vault
Télécharger AV
sudo av install brew:slsa-verifier

macOS

Homebrewverified · 100%
brew install slsa-verifier

local Homebrew formula metadata

Linux

Nixverified · 92%
nix profile install nixpkgs#slsa-verifier

nixpkgs package indexes · pkgs/by-name/sl/slsa-verifier/package.nix · source: api.github.com

openSUSE zypperverified · 92%
sudo zypper install slsa-verifier

openSUSE Tumbleweed package metadata · slsa-verifier · source: download.opensuse.org

Notes de plateforme

  • Aucune note de plateforme propre au paquet n'était présente.

aperçu

Résumé du paquet

Verify provenance from SLSA compliant builders

Commandes et alias

  • slsa-verifier

posture de sécurité

Niveau de risque : green

narrow executable package without higher-risk signals.

Risk classifier

green risk · low confidence · appliance

Why

  • narrow executable package without higher-risk signals

Signals

  • metadata:no-higher-risk-signals

Install behavior

  • No Homebrew post-install hook is recorded in formula metadata.
  • Homebrew bottle metadata is available for 6 platform targets.
  • Build metadata lists 1 build dependencies.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

exécutables

Exécutables installés

CommandeTypeExpositionNote
slsa-verifiercliglobal executable

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-06-10
version du gestionnaire2.7.1
gestionnaire mis à jour
données localesok
amontcurrent
dernière version détectéev2.7.1

https://github.com/slsa-framework/slsa-verifier

  • infoNo package-manager update timestamp was available.low confidence

métadonnées d'installation

Métadonnées du paquet

Package keybrew:slsa-verifier
Version2.7.1
Package managerHomebrew
Package manager pagehttps://formulae.brew.sh/formula/slsa-verifier
Homepagehttps://github.com/slsa-framework/slsa-verifier
Repositoryhttps://github.com/slsa-framework/slsa-verifier
Upstream docshttps://github.com/slsa-framework/slsa-verifier#readme
LicenseApache-2.0
Source archivehttps://github.com/slsa-framework/slsa-verifier/archive/refs/tags/v2.7.1.tar.gz
Build dependenciesgo
Bottleavailable (arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-installnot defined
Servicenone declared

registry facts

Source database details

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Nameslsa-verifier
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

source database matches

Other package-manager records

Matches are pulled from external package-manager indexes and kept separate from local Automic Vault package links.

Nix95%

slsa-verifier

nix profile install nixpkgs#slsa-verifier
  • normalized package name match
  • Matched by: Slsa Verifier
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/sl/slsa-verifier/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
zypper95%

slsa-verifier 2.7.1-1.4

Verify provenance from SLSA compliant builders

https://github.com/slsa-framework/slsa-verifier

sudo zypper install slsa-verifier
  • License: Apache-2.0
  • Category: System/Management
  • Architecture: x86_64
  • Source Package: slsa-verifier
  • 1 dependencies
  • 1 provides
  • normalized package name match
  • Matched by: Slsa Verifier
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: slsa-verifier from https://download.opensuse.org/tumbleweed/repo/oss/repodata/155b97171d05e27afd950b6fe0d55513ff38f4597110664535bceedc680bbe6fd459f0733718dcc21dcf0efc7c8250fd1390c73d4790b42e62fb2c16a87242e5-primary.xml.zst

graphe de paquets

Les liens viennent du graphe local de relations entre paquets, des suppléments, des dépendances, des correspondances d'écosystèmes et de l'appartenance aux hubs.

Outils liés

  • goBuild dependency declared by Homebrew.

Même workflow

  • witnessShares av.db curated category or tags: cli, provenance, security, supply-chain, supply-chain-security.
  • zizmorShares av.db curated category or tags: cli, security, supply-chain, supply-chain-security.
  • vetShares av.db curated category or tags: cli, security, supply-chain, supply-chain-security.
  • opensca-cliShares av.db curated category or tags: cli, security, supply-chain, supply-chain-security.
  • parlayShares av.db curated category or tags: cli, security, supply-chain, supply-chain-security.
  • chain-benchShares av.db curated category or tags: cli, security, supply-chain, supply-chain-security.

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Sources utilisées

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment