Automic VaultAutomic Vault

brew

bitrise を Homebrew, Nix でインストール

bitrise のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install bitrise

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#bitrise

nixpkgs package indexes · pkgs/by-name/bi/bitrise/package.nix · ソース: api.github.com

概要

パッケージ概要

Command-line automation tool

コマンドとエイリアス

  • bitrise

履歴

プロジェクトの歴史と使われ方

Bitrise CLI is the open source workflow runner behind Bitrise builds. The README describes it as the component that executes steps defined in bitrise.yml on Bitrise build machines and as a standalone tool for validating and running workflows locally.

For package users, the CLI matters because it turns a hosted mobile CI product into a reproducible local command: brew install bitrise, run bitrise validate or bitrise run, and debug the same YAML-driven workflow before pushing.

プロジェクトの歴史

The public repository was created in 2015 and has long used Go as a portable implementation language for local automation on macOS and Linux. Its tag history starts before 1.0 and continues through the v2 series, with v2.40.7 published in June 2026.

Bitrise's own docs frame the CLI around bitrise.yml: users can download a project's configuration from bitrise.io or create a bitrise.yml in the project root, then run a named workflow locally.

採用の歴史

Homebrew and Nix package entries in the input show adoption as a Unix developer tool rather than only a downloadable vendor binary. The README also points to Homebrew, Nix, GitHub releases, and community maintained packages.

The CLI's adoption is tied to Bitrise's mobile CI ecosystem: it lets teams validate CI changes without waiting for a remote build and gives local access to the same workflow primitives used by hosted Bitrise.

使われ方

Common package-manager usage is to install the bitrise executable, keep bitrise.yml in the project root, run bitrise validate while editing the file, and run bitrise run workflow_name for local CI workflow execution.

Secrets are intentionally split from the normal build config. Bitrise documents local secret handling with .bitrise.secrets.yml, which is package-nerd-important because it keeps the checked-in YAML portable while leaving local credentials outside the main workflow file.

パッケージ好きにとっての重要性

Bitrise CLI is a good example of a hosted CI service exposing its runner as a packageable local binary. That makes the package more than a vendor helper: it is the executable contract for a CI configuration format.

It also sits in the mobile-devops corner of package-manager culture, where macOS availability matters because iOS builds and signing workflows often start on developer Macs before being reproduced in CI.

タイムライン

  • 2015: bitrise-io/bitrise repository created.
  • 2016: Early 0.9.x and 1.x tags appear in the public tag history.
  • 2020s: README documents Homebrew and Nix installation paths alongside GitHub release downloads.
  • 2026: v2.40.7 release published on GitHub.

Related projects

  • Bitrise CI is the hosted service whose builds are executed by the CLI runner.
  • bitrise-io/bitrise-steplib is the default step library source referenced by Bitrise configuration examples.
  • Bitrise workflow recipes and sample apps provide reusable examples around bitrise.yml workflows.

セキュリティ状態

保護ツール対応はまだ見つかっていません

bitrise に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
bitrise.yml

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix
.bitrise.secrets.yml

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
bitrisecliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-08
マネージャ版2.41.0
マネージャ更新日2026-07-02
ローカルデータOK
上流最新
検出された最新v2.41.0

https://github.com/bitrise-io/bitrise

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:bitrise
バージョン2.41.0
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/bitrise
ホームページhttps://github.com/bitrise-io/bitrise
リポジトリhttps://github.com/bitrise-io/bitrise
上流ドキュメントhttps://docs.bitrise.io/en/bitrise-ci/bitrise-cli/managing-secrets-locally
ライセンスMIT
ソースアーカイブhttps://github.com/bitrise-io/bitrise/archive/refs/tags/v2.41.0.tar.gz
最終更新2026-07-02T09:38:39Z
Pulseupdated
ビルド依存関係go
macOS 提供ライブラリrsync
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namebitrise
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

bitrise

nix profile install nixpkgs#bitrise
  • normalized package name match
  • 一致条件: Bitrise
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/bi/bitrise/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment