installation

Commandes d'installation supplémentaires

macOS

Homebrewvérifié · 100%

brew install zsign

local Homebrew formula metadata

Linux

Nixvérifié · 92%

nix profile install nixpkgs#zsign

nixpkgs package indexes · pkgs/by-name/zs/zsign/package.nix · Source: api.github.com

aperçu

Résumé du paquet

Cross-platform codesigning tool for iOS apps

Liens du projet

Commandes et alias

zsign

historique

Historique du projet et usages

zsign is a fast cross-platform command-line code-signing tool for iOS apps. It focuses on signing IPA/app bundles with certificates, provisioning profiles, entitlements, and embedded frameworks outside Apple's Xcode GUI workflow.

Historique du projet

The public GitHub repository was created on 2019-09-19. Its README presents zsign as a fast cross-platform iOS code-signing tool and documents command-line signing examples for `.ipa`, `.app`, `.dylib`, and `.framework` targets.

zsign appeared in a tooling niche created by Apple's signing model: iOS apps require valid signatures and provisioning data, but developers, CI systems, jailbreak-adjacent workflows, and enterprise resigning flows often need a scriptable tool rather than a full Xcode-driven build.

Historique d'adoption

Adoption has been practical and tooling-driven. The repository has substantial GitHub interest for a small native utility, and Homebrew/Nix packaging makes it easier to install on developer machines and CI runners that need repeatable resigning commands.

Because iOS signing is platform-sensitive and operationally finicky, zsign's appeal is not broad consumer usage; it is operators and developers who already have certificates and provisioning profiles and need a concise command-line path.

Modes d'utilisation

Typical usage passes a certificate, mobile provisioning profile, entitlements, and an input IPA or app bundle to `zsign`, producing a resigned output artifact. The README also documents signing embedded dynamic libraries and frameworks, which matters because iOS bundles contain nested code that must be signed consistently.

Package users should treat it as a signing automation tool, not a credential manager. Certificates, private keys, and provisioning profiles remain external inputs supplied by the user or CI environment.

Pourquoi les passionnés de paquets s'y intéressent

zsign is package-nerd significant because it packages a piece of mobile-release infrastructure as a small Unix-style CLI. It turns a GUI-heavy Apple platform operation into something package managers can install and scripts can call.

It also sits at an interesting boundary between legitimate CI/app-distribution workflows and more informal IPA resigning ecosystems, so clear package metadata and source provenance matter.

Chronologie

2019-09-19: The zhlynn/zsign GitHub repository is created.
2020s: zsign becomes available through package managers such as Homebrew and Nix for command-line iOS signing workflows.
2026: The GitHub repository remains active, with recent pushes in 2026 according to GitHub metadata.

Related projects

Related projects include Apple's codesign, Xcode signing tools, ldid, fastlane sigh/gym, ios-deploy, AltStore-related signing workflows, and mobile provisioning-profile tooling.

Sources

posture de sécurité

Niveau de risque : vert

narrow executable package without higher-risk signals.

Classificateur de risque

risque vert · confiance faible · appliance

Pourquoi

narrow executable package without higher-risk signals

Signaux

metadata:no-higher-risk-signals

Comportement d'installation

Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
Les métadonnées de bottle Homebrew sont disponibles pour 6 plateformes.
S’installe avec 2 dépendances d’exécution.
Les métadonnées de compilation listent 1 dépendances de compilation.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

exécutables

Exécutables installés

Commande	Type	Exposition	Note
`zsign`	cli	exécutable global

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-07-25

version du gestionnaire1.1.1

gestionnaire mis à jour2026-07-16

données localesOK

amontà jour

dernière version détectéev1.1.1

https://github.com/zhlynn/zsign

OKAucun avertissement de fraîcheur n'a été généré.

métadonnées d'installation

Métadonnées du paquet

Clé du paquet	brew:zsign
Version	1.1.1
Gestionnaire de paquets	Homebrew
Page du gestionnaire de paquets	https://formulae.brew.sh/formula/zsign
Page d'accueil	https://github.com/zhlynn/zsign
Dépôt	https://github.com/zhlynn/zsign
Docs amont	https://github.com/zhlynn/zsign#readme
Licence	MIT
Archive source	https://github.com/zhlynn/zsign/archive/refs/tags/v1.1.1.tar.gz
Dernière mise à jour	2026-07-16T10:03:34Z
Pulse	updated
Dépendances	minizip-ng, openssl@4
Dépendances de compilation	pkgconf
Bouteille	disponible (sur arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
post-install Homebrew	non défini
Service	aucun déclaré

faits du registre

Détails de la base source

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	zsign
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	head stable

correspondances dans les bases sources

Autres enregistrements de gestionnaires de paquets

Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.

Nix95%

zsign

nix profile install nixpkgs#zsign

normalized package name match
Correspondance par : Zsign

nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/zs/zsign/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

graphe de paquets

Les liens viennent du graphe local de relations entre paquets, des suppléments, des dépendances, des correspondances d'écosystèmes et de l'appartenance aux hubs.

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Combined YAML source

View the package source record on GitHub.

combined/zsign.yml

Sources utilisées

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

Installer zsign avec Homebrew, Nix