インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install cfripper

local Homebrew formula metadata

Linux

Nix確認済み · 92%

nix profile install nixpkgs#cfripper

nixpkgs package indexes · pkgs/by-name/cf/cfripper/package.nix · ソース: api.github.com

概要

パッケージ概要

Library and CLI tool to analyse CloudFormation templates for security issues

プロジェクトリンク

コマンドとエイリアス

cfripper

履歴

プロジェクトの歴史と使われ方

CFRipper is a Skyscanner library and CLI for analyzing AWS CloudFormation templates for security and compliance issues. The official README describes it as a way to prevent deploying insecure AWS resources and to add custom compliance plugins.

プロジェクトの歴史

The official GitHub repository was created in July 2018. Its documentation presents CFRipper as both a library and command-line analyzer, with examples for scanning CloudFormation YAML or JSON templates, resolving references, emitting text or JSON output, and loading custom rule configuration.

The project sits in the CloudFormation security-analysis niche rather than the general linting niche: its examples focus on wildcard principals, overprivileged IAM roles, monitored issues, and compliance rule customization.

採用の歴史

Official documentation is published on Read the Docs, the README advertises PyPI and Homebrew badges, and the package metadata in this batch shows Homebrew and Nix packaging.

CFRipper's adoption is tied to security review workflows for CloudFormation templates: it is useful before deployment, in CI, or as a library embedded in custom cloud-governance checks.

使われ方

The README documents running `cfripper` against one or more CloudFormation templates, choosing `txt` or `json` output, using `--resolve`, writing results with `--output-folder`, and passing custom rules config or rules filter folders.

The official docs show rules config files as command inputs rather than a fixed application config location, so `config-file-location` remains null. No official credential file location is documented for the CLI.

パッケージ好きにとっての重要性

CFRipper is notable because it packages cloud-security review into an ordinary CLI: a repository can add it to pre-deploy checks without first building an internal CloudFormation parser and IAM rule engine.

It also shows the common packaging path for Python security tools: library plus CLI, PyPI first, then Homebrew or Nix for operators who want a standalone command.

タイムライン

2018: The Skyscanner/cfripper repository is created on GitHub.
2018: The project documents CloudFormation security analysis and custom compliance plugins.
2026: The repository and Read the Docs site remain the official documentation surfaces.

Related projects

AWS CloudFormation templates are the artifacts CFRipper analyzes.
IAM policy and principal rules are central to the README examples.
cfn-lint is an adjacent CloudFormation validation tool, while CFRipper focuses on security and compliance rules.

ソース

セキュリティ状態

リスクレベル: orange

infrastructure mutation or orchestration signal.

リスク分類器

リスク orange · 信頼度中 · infrastructure

理由

infrastructure mutation or orchestration signal

信号

text:cloud

インストール挙動

formula メタデータに Homebrew post-install フックは記録されていません。
Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
3 件の実行時依存関係とともにインストールされます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲	メモ
`cfripper`	cli	グローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25

マネージャ版1.21.0

マネージャ更新日2026-07-01

ローカルデータOK

上流not checked

検出された最新未検出

https://cfripper.readthedocs.io

情報Release/tag comparison is only available for GitHub repositories.https://cfripper.readthedocs.io信頼度 none

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:cfripper
バージョン	1.21.0
パッケージマネージャ	Homebrew
パッケージマネージャページ	https://formulae.brew.sh/formula/cfripper
ホームページ	https://cfripper.readthedocs.io
リポジトリ	https://github.com/Skyscanner/cfripper
上流ドキュメント	https://cfripper.readthedocs.io/
ライセンス	Apache-2.0
ソースアーカイブ	https://files.pythonhosted.org/packages/0c/6b/ae7ef7f1984222dd5a93cf53cdda8f802cf9c3e0855f671dcb15b3a2a89a/cfripper-1.21.0.tar.gz
最終更新	2026-07-01T15:27:38Z
Pulse	updated
依存関係	libyaml, pydantic, python@3.14
Bottle	利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	未定義
サービス	宣言なし

レジストリ情報

ソースデータベース詳細

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	cfripper
Version Scheme	0
Revision	0
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

cfripper

nix profile install nixpkgs#cfripper

normalized package name match
一致条件: Cfripper

nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/cf/cfripper/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

Combined YAML source

View the package source record on GitHub.

combined/cfripper.yml

使用ソース

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

cfripper を Homebrew, Nix でインストール