Automic VaultAutomic Vault

brew

ksops を Homebrew でインストール

ksops のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install ksops

local Homebrew formula metadata

概要

パッケージ概要

Flexible Kustomize Plugin for SOPS Encrypted Resources

コマンドとエイリアス

  • ksops

履歴

プロジェクトの歴史と使われ方

KSOPS is a kustomize-SOPS plugin for decrypting SOPS-encrypted Kubernetes resources during kustomize builds. It sits in the GitOps secrets-management niche where teams want encrypted manifests in Git but plain Kubernetes objects at apply time.

プロジェクトの歴史

The README says Viaduct built KSOPS after finding no solution compatible with its Kubernetes GitOps stack for managing secrets. The project connects kustomize to SOPS and documents integration with Argo CD so encrypted manifests can be managed like other Kubernetes manifests.

採用の歴史

KSOPS is aimed at teams already using kustomize, SOPS, and GitOps workflows rather than at general secret storage. Its adoption footprint is therefore narrow but practical: it is packaged as a Homebrew formula and documented as an installable CLI-style kustomize plugin.

使われ方

Typical use is to define SOPS creation rules in .sops.yaml, add a KSOPS generator to kustomization.yaml, and run kustomize with plugin support so encrypted Secrets or ConfigMaps are decrypted during the build.

パッケージ好きにとっての重要性

KSOPS is interesting to package people because it packages a kustomize exec plugin as a normal command-line artifact, bridging Kubernetes configuration tooling, Git-stored encrypted files, and local package-manager installation.

タイムライン

  • v1.0: The repository has a public v1.0 tag for the early KSOPS release line.
  • v2.x: Later tags track the second major release line of the kustomize-SOPS plugin.
  • v3.x: The repository tags include a third major release line for the plugin.

Related projects

  • Related projects include kustomize, SOPS, Argo CD, Kubernetes Secrets, and GitOps workflows.

セキュリティ状態

リスクレベル: blue

broad file, network, media, or database tool signal.

リスク分類器

リスク blue · 信頼度 中 · tool

理由

  • broad file, network, media, or database tool signal

信号

  • text:encrypt

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
.sops.yaml

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
ksopscliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版4.5.1
マネージャ更新日
ローカルデータOK
上流最新
検出された最新v4.5.1

https://github.com/viaduct-ai/kustomize-sops

  • 情報No package-manager update timestamp was available.信頼度 低

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:ksops
バージョン4.5.1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/ksops
ホームページhttps://github.com/viaduct-ai/kustomize-sops
リポジトリhttps://github.com/viaduct-ai/kustomize-sops
上流ドキュメントhttps://github.com/viaduct-ai/kustomize-sops#readme
ライセンスApache-2.0
ソースアーカイブhttps://github.com/viaduct-ai/kustomize-sops/archive/refs/tags/v4.5.1.tar.gz
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Nameksops
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • kubesealShares av.db curated category or tags: cli, kubernetes, secrets, security.
  • dopplerShares av.db curated category or tags: cli, secrets, secrets-management, security.
  • envioShares av.db curated category or tags: cli, secrets, secrets-management, security.
  • kube-benchShares av.db curated category or tags: cli, kubernetes, security.
  • kubehoundShares av.db curated category or tags: cli, kubernetes, security.
  • kubescapeShares av.db curated category or tags: cli, kubernetes, security.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • package relationship graph
  • package version freshness
  • package-page enrichment