認証情報アクセス
Reads auth.json, repository tokens, environment variables, and project config.
brew
composer を Homebrew, apk, chocolatey, apt, dnf, pacman, scoop, zypper でインストール
composer のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。
エージェント安全性
エージェント安全性の回答
composer manages PHP dependencies and package publishing workflows.
リモート変更
Can install packages and run scripts that affect remote systems.
公開/成果物リスク
Can publish packages or build deployable PHP artifacts.
推奨コントロール
Gate scripts, publish operations, and credentialed repository access.
エージェント利用ガイダンス
Allow dependency inspection; require approval for scripts, publishes, and private-repo credentials.
インストール
追加のインストールコマンド
macOS
Homebrew確認済み · 100%
brew install composerlocal Homebrew formula metadata
Linux
Alpine Linux apk確認済み · 92%
sudo apk add composerAlpine Linux edge package indexes · composer · ソース: dl-cdn.alpinelinux.org
Debian apt確認済み · 92%
sudo apt install composerDebian stable package indexes · composer · ソース: deb.debian.org
Fedora dnf確認済み · 92%
sudo dnf install composerFedora Rawhide package metadata · composer · ソース: dl.fedoraproject.org
Arch Linux pacman確認済み · 92%
sudo pacman -S composerArch Linux sync databases · composer · ソース: geo.mirror.pkgbuild.com
openSUSE zypper確認済み · 92%
sudo zypper install php-composeropenSUSE Tumbleweed package metadata · php-composer · ソース: download.opensuse.org
Windows
Chocolatey確認済み · 92%
choco install composerChocolatey community package catalog · composer · ソース: community.chocolatey.org
Scoop確認済み · 92%
scoop install main/composerScoop official bucket manifest trees · bucket/composer.json · ソース: api.github.com
概要
パッケージ概要
Dependency Manager for PHP
プロジェクトリンク
コマンドとエイリアス
- composer
履歴
プロジェクトの歴史と使われ方
Composer is the standard dependency manager for PHP projects. It lets projects declare library dependencies, resolves installable versions, and installs packages into the project rather than acting like a system package manager.
プロジェクトの歴史
Composer was created by Nils Adermann and Jordi Boggiano and released under the MIT license. Official documentation describes it as inspired by npm and Bundler, bringing per-project dependency resolution and installation to PHP. Packagist serves as the public package index for Composer packages.
採用の歴史
Packagist records `composer/composer` package versions starting with 1.0.0-alpha1 in 2012, and GitHub releases include 1.0.0-alpha1 in 2013. The official README points users to Packagist for public packages and to Private Packagist for private hosting, showing how Composer became both a CLI and a package ecosystem.
使われ方
Normal Composer usage starts with a project `composer.json`, produces a lock file for reproducible installs, and installs dependencies into `vendor`. It can be installed locally as a PHAR, globally on PATH, through Docker, or through OS package managers such as Homebrew.
パッケージ好きにとっての重要性
Composer is package-manager infrastructure, not just a CLI. Its resolver, lock file, Packagist integration, authentication model, and VCS support made PHP packages installable with dependency constraints in a way familiar to users of npm, Bundler, and other language package managers.
タイムライン
- 2012: Packagist records `composer/composer` 1.0.0-alpha1.
- 2013: GitHub releases include Composer 1.0.0-alpha1.
- 2016: Composer 1.0.0 was released.
- 2020: Composer 2.0.0 was released.
- 2026: Packagist continues to track active Composer 2.x development.
Related projects
- Composer is closely tied to Packagist, Private Packagist, PHP's PHAR distribution model, and language package managers such as npm and Bundler that influenced its design.
ソース
- https://getcomposer.org/doc/00-intro.md
- https://github.com/composer/composer
- https://raw.githubusercontent.com/composer/composer/main/README.md
- https://packagist.org/packages/composer/composer.json
- https://github.com/composer/composer/releases/tag/1.0.0-alpha1
- https://github.com/composer/composer/releases/tag/1.0.0
- https://github.com/composer/composer/releases/tag/2.0.0
- https://getcomposer.org/doc/articles/authentication-for-private-packages.md
セキュリティ状態
リスクレベル: orange
infrastructure mutation or orchestration signal.
リスク分類器
リスク orange · 信頼度 中 · infrastructure
理由
- infrastructure mutation or orchestration signal
信号
- text:dependency manager
インストール挙動
- formula メタデータに Homebrew post-install フックは記録されていません。
- Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
- 1 件の実行時依存関係とともにインストールされます。
推奨レビュー
エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。
local files
Configuration and credential file locations
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Credential files
Credential-bearing paths to review before unattended agent runs.
- macOS
~/Library/Application Support/Composer/auth.json- Unix
$XDG_CONFIG_HOME/composer/auth.json~/.composer/auth.json
実行可能ファイル
インストールされる実行可能ファイル
| コマンド | 種類 | 公開範囲 | メモ |
|---|---|---|---|
composer | cli | グローバル実行可能ファイル |
鮮度
バージョンと鮮度
これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。
ページ生成日2026-07-10
マネージャ版2.10.2
マネージャ更新日2026-07-01
ローカルデータOK
上流not checked
検出された最新未検出
- 情報Release/tag comparison is only available for GitHub repositories.https://getcomposer.org/信頼度 none
インストールメタデータ
パッケージメタデータ
| パッケージキー | brew:composer |
|---|---|
| バージョン | 2.10.2 |
| パッケージマネージャ | Homebrew |
| パッケージマネージャページ | https://formulae.brew.sh/formula/composer |
| ホームページ | https://getcomposer.org/ |
| リポジトリ | https://github.com/composer/composer |
| 上流ドキュメント | https://getcomposer.org/doc |
| ライセンス | MIT |
| ソースアーカイブ | https://getcomposer.org/download/2.10.2/composer.phar |
| 最終更新 | 2026-07-01T13:09:12Z |
| Pulse | updated |
| 依存関係 | php |
| Bottle | 利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux) |
| Homebrew post-install | 未定義 |
| サービス | 宣言なし |
レジストリ情報
ソースデータベース詳細
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | composer |
| Version Scheme | 0 |
| Revision | 0 |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
ソースデータベース一致
他のパッケージマネージャ記録
一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。
Debian apt95%
composer 2.8.8-1+deb13u2
dependency manager for PHP
sudo apt install composer- Section: php
- Architecture: all
- 18 依存関係
- 10 任意依存関係
- normalized package name match
- 一致条件: Composer
Ubuntu apt95%
composer 2.7.1-2
dependency manager for PHP
sudo apt install composer- Section: universe/php
- Architecture: all
- 18 依存関係
- 10 任意依存関係
- normalized package name match
- 一致条件: Composer
apk95%
composer 2.10.1-r0
Dependency manager for PHP
sudo apk add composer- License: MIT
- Architecture: x86_64
- Source Package: composer
- 1 依存関係
- 1 提供
- normalized package name match
- 一致条件: Composer
apk95%
composer-bash-completion 2.10.1-r0
Bash completions for composer
sudo apk add composer-bash-completion- License: MIT
- Architecture: x86_64
- Source Package: composer
- normalized package name match
- 一致条件: Composer
dnf95%
composer 2.10.1-1.fc45
Dependency Manager for PHP
sudo dnf install composer- License: MIT
- Category: Unspecified
- Architecture: noarch
- Source Package: composer
- 27 依存関係
- 4 提供
- normalized package name match
- 一致条件: Composer
pacman95%
composer 2.10.1-1
Dependency Manager for PHP
sudo pacman -S composer- License: MIT
- Architecture: any
- 2 依存関係
- normalized package name match
- 一致条件: Composer
zypper95%
php-composer 1.10.26-2.7
Dependency Management for PHP
sudo zypper install php-composer- License: MIT
- Category: Development/Libraries/Other
- Architecture: noarch
- Source Package: php-composer
- 8 依存関係
- 5 提供
- normalized package name match
- 一致条件: Composer
zypper95%
php-composer2 2.10.0-1.1
Dependency Management for PHP
sudo zypper install php-composer2- License: MIT
- Category: Development/Libraries/Other
- Architecture: noarch
- Source Package: php-composer2
- 8 依存関係
- 4 提供
- normalized package name match
- 一致条件: Composer
Chocolatey95%
composer
choco install composer- normalized package name match
- 一致条件: Composer
Scoop95%
main/composer
scoop install main/composer- normalized package name match
- 一致条件: Composer
ソース経路
リポジトリデータから生成
このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。
Combined YAML source
View the package source record on GitHub.
使用ソース
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- curated agent safety answer
- curated configuration and credential file locations
- curated package history
- external package-manager database matches
- package relationship graph
- package version freshness
- package-page enrichment