Automic VaultAutomic Vault

brew

chain-bench を Homebrew, Nix でインストール

chain-bench のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install chain-bench

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#chain-bench

nixpkgs package indexes · pkgs/by-name/ch/chain-bench/package.nix · ソース: api.github.com

概要

パッケージ概要

Software supply chain auditing tool based on CIS benchmark

コマンドとエイリアス

  • chain-bench

履歴

プロジェクトの歴史と使われ方

Chain-bench is Aqua Security's open-source CLI for auditing software supply-chain posture against the CIS Software Supply Chain Security Guide. Its history is bound to the 2022 CIS/Aqua push to make supply-chain controls measurable across source code, build pipelines, dependencies, artifacts, and deployment.

プロジェクトの歴史

Aqua announced Chain-bench on June 22, 2022 alongside the CIS Software Supply Chain Security Guide, describing it as an open-source auditing tool for the new CIS guidelines. The official README says Chain-bench scans the software delivery lifecycle from code time through deploy time and implements CIS Software Supply Chain Benchmark checks.

採用の歴史

The official README documents installation through Homebrew, Nix, Docker, GitHub releases, and GitHub Actions, with GitLab CI support described as beta. Aqua's July 2022 blog also listed GitHub Action, Docker image, executable releases, and NixOS package routes, showing the project was designed to be consumed both locally and in CI.

使われ方

Users provide a repository URL and an SCM access token, then run chain-bench scan to collect organization, repository, branch protection, member, and pipeline settings and report pass/fail results for CIS controls. The README documents GitHub and GitLab SCM support, personal access token requirements, Docker usage, and CI integration.

パッケージ好きにとっての重要性

Chain-bench is interesting to package maintainers because it packages a compliance benchmark as a CLI, Docker image, GitHub Action, and distro package instead of only as a SaaS feature. That makes it part of the post-SolarWinds/log4j supply-chain tooling wave where checklists became runnable developer tools.

タイムライン

  • 2022: Aqua and CIS released the Software Supply Chain Security Guide and Aqua unveiled Chain-bench.
  • 2022: Aqua published a getting-started blog for auditing CIS compliance with Chain-bench.
  • 2026: The README documents Brew, Nix, Docker, release binaries, GitHub Actions, and beta GitLab CI usage.

Related projects

  • Chain-bench is related to the CIS Software Supply Chain Security Guide, Aqua Vulnerability Database compliance checks, Trivy-family Aqua open-source tooling, GitHub Actions, GitLab CI, and SCM platforms such as GitHub and GitLab.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
chain-benchcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版0.1.10
マネージャ更新日
ローカルデータOK
上流最新
検出された最新v0.1.10

https://github.com/aquasecurity/chain-bench

  • 情報No package-manager update timestamp was available.信頼度 低

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:chain-bench
バージョン0.1.10
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/chain-bench
ホームページhttps://github.com/aquasecurity/chain-bench
リポジトリhttps://github.com/aquasecurity/chain-bench
上流ドキュメントhttps://aquasecurity.github.io/chain-bench
ライセンスApache-2.0
ソースアーカイブhttps://github.com/aquasecurity/chain-bench/archive/refs/tags/v0.1.10.tar.gz
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namechain-bench
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

chain-bench

nix profile install nixpkgs#chain-bench
  • normalized package name match
  • 一致条件: Chain Bench
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ch/chain-bench/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • minderShares av.db curated category or tags: cli, security, supply-chain-security.
  • bumblebeeShares av.db curated category or tags: cli, security, supply-chain-security.
  • depsguardShares av.db curated category or tags: cli, security, supply-chain-security.
  • interceptShares av.db curated category or tags: auditing, cli, devsecops, security.
  • malcontentShares av.db curated category or tags: cli, security, supply-chain-security.
  • sh4d0wupShares av.db curated category or tags: cli, security, supply-chain-security.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment