エージェント安全性

エージェント安全性の回答

curl can fetch remote scripts, call APIs, and exfiltrate data from files an agent can read.

認証情報アクセス

Reads netrc files, headers, cookies, tokens, and files used as request bodies.

リモート変更

Can call arbitrary HTTP APIs that mutate remote systems.

公開/成果物リスク

Can upload artifacts or run installer pipelines when paired with a shell.

推奨コントロール

Gate credentialed requests, file uploads, and pipe-to-shell installer patterns.

エージェント利用ガイダンス

Allow simple public fetches; require approval for authenticated requests, uploads, and shell execution.

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install curl

local Homebrew formula metadata

MacPorts確認済み · 94%

sudo port install curl

MacPorts ports tree · net/curl/Portfile · ソース: api.github.com

Linux

Alpine Linux apk確認済み · 92%

sudo apk add curl

Alpine Linux edge package indexes · curl · ソース: dl-cdn.alpinelinux.org

Debian apt確認済み · 92%

sudo apt install curl

Debian stable package indexes · curl · ソース: deb.debian.org

Fedora dnf確認済み · 92%

sudo dnf install curl

Fedora Rawhide package metadata · curl · ソース: dl.fedoraproject.org

Nix確認済み · 92%

nix profile install nixpkgs#curl

nixpkgs package indexes · curl · ソース: raw.githubusercontent.com

Arch Linux pacman確認済み · 92%

sudo pacman -S curl

Arch Linux sync databases · curl · ソース: geo.mirror.pkgbuild.com

openSUSE zypper確認済み · 92%

sudo zypper install curl

openSUSE Tumbleweed package metadata · curl · ソース: download.opensuse.org

Windows

Chocolatey確認済み · 92%

choco install curl

Chocolatey community package catalog · curl · ソース: community.chocolatey.org

Scoop確認済み · 92%

scoop install main/curl

Scoop official bucket manifest trees · bucket/curl.json · ソース: api.github.com

Windows Package Manager確認済み · 92%

winget install --id cURL.cURL -e

Windows Package Manager source index · cURL.cURL · ソース: cdn.winget.microsoft.com

概要

パッケージ概要

Get a file from an HTTP, HTTPS or FTP server

プロジェクトリンク

コマンドとエイリアス

curl
curl-config
wcurl

履歴

プロジェクトの歴史と使われ方

curl is a command-line transfer tool and libcurl is its underlying URL transfer library. Together they became one of the default pieces of Internet plumbing in Unix-like systems, Windows, language runtimes, build systems, containers, and scripts.

プロジェクトの歴史

curl traces back to late 1996, when Daniel Stenberg extended Rafael Sagula's HttpGet utility while building an IRC bot feature for currency exchange lookups. The project moved from HttpGet to urlget as protocols beyond HTTP were added, then became curl in March 1998 after upload support made the older name misleading.

採用の歴史

The project history records early Linux RPM packaging in 1998, the first Debian package in 1999, a non-beta libcurl interface in 2000, PHP adopting libcurl the same year, and Mac OS X bundling curl in 2001. By 2018, curl's history page described it as shipped in Windows 10 and estimated curl and libcurl at five billion installed instances; by 2020 that estimate reached ten billion instances.

使われ方

curl is used interactively and in scripts to transfer data over URL-addressed protocols, especially HTTP(S), FTP(S), SMTP, IMAP, SFTP, WebSocket, and related network protocols. libcurl is embedded by applications that need the same transfer features through a stable C API.

パッケージ好きにとっての重要性

curl matters to package managers because it is often both a package and a bootstrap tool: build scripts fetch with it, test suites depend on it, and other packages link against libcurl. Packaging has to track TLS backends, protocol feature flags, CA certificate behavior, ABI stability, and the split between the curl executable, libcurl, headers, and curl-config.

タイムライン

1996: HttpGet 0.1 released; Daniel Stenberg soon becomes maintainer.
1998: curl 4 released under the curl name.
1999: First Debian package recorded in upstream history.
2000: libcurl non-beta interface arrives and PHP adopts libcurl.
2001: curl bundled in Mac OS X 10.1.
2010: Project switches from CVS to git hosted by GitHub.
2018: Windows 10 starts shipping curl.
2020: Upstream estimates 10 billion curl and libcurl installations worldwide.
2024: wcurl adopted into the curl organization.

Related projects

libcurl, wcurl, trurl, HTTPie, Curlie, and cURLpp are adjacent projects in the curl ecosystem.

ソース

セキュリティ状態

リスクレベル: blue

doc example: network transfer tool.

リスク分類器

リスク blue · 信頼度高 · tool

理由

doc example: network transfer tool

信号

override:curl

インストール挙動

formula メタデータに Homebrew post-install フックは記録されていません。
Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
8 件の実行時依存関係とともにインストールされます。
ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix: ~/.curlrc

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix: ~/.netrc~/.curlrc

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲
`curl`	cli	グローバル実行可能ファイル
`curl-config`	cli	グローバル実行可能ファイル
`wcurl`	cli	グローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-10

マネージャ版8.21.0

マネージャ更新日2026-06-27

ローカルデータOK

上流not checked

検出された最新未検出

https://curl.se

情報Release/tag comparison is only available for GitHub repositories.https://curl.se信頼度 none

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:curl
バージョン	8.21.0
パッケージマネージャ	Homebrew
パッケージマネージャページ	https://formulae.brew.sh/formula/curl
ホームページ	https://curl.se
リポジトリ	https://github.com/curl/curl
上流ドキュメント	https://curl.se/docs
ライセンス	curl
ソースアーカイブ	https://curl.se/download/curl-8.21.0.tar.bz2
最終更新	2026-06-27T15:50:29Z
Pulse	updated
依存関係	brotli, libnghttp2, libnghttp3, libngtcp2, libpsl, libssh2, openssl@3, zstd
ビルド依存関係	pkgconf
macOS 提供ライブラリ	krb5, openldap
Bottle	利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	未定義
サービス	宣言なし

レジストリ情報

ソースデータベース詳細

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	curl
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	yes
URL Keys	head stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

curl 8.14.1-2+deb13u3

command line tool for transferring data with URL syntax

curl を Homebrew, apk, chocolatey, apt, dnf, MacPorts, Nix, pacman, zypper, scoop, winget でインストール