インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%

brew install legitify

local Homebrew formula metadata

Linux

Nix確認済み · 92%

nix profile install nixpkgs#legitify

nixpkgs package indexes · pkgs/by-name/le/legitify/package.nix · ソース: api.github.com

概要

パッケージ概要

Tool to detect/remediate misconfig and security risks of GitHub/GitLab assets

プロジェクトリンク

コマンドとエイリアス

legitify

履歴

プロジェクトの歴史と使われ方

Legitify is Legit Security's open-source CLI for finding and helping remediate security, compliance, and misconfiguration risks across GitHub and GitLab assets.

プロジェクトの歴史

Legit Security announced Legitify on 2022-10-05 as an open-source GitHub configuration scanner for security, DevOps, and developer teams. The repository and project site later described the scope as source-code-management posture across GitHub and GitLab assets, with built-in policies and remediation-oriented output.

採用の歴史

The project was packaged as a standalone CLI, GitHub Action, Homebrew formula, Nix package, and GitHub CLI extension. That mix made it fit both one-off audits from a workstation and scheduled checks in CI for organizations managing many repositories, members, teams, runners, branch protections, and tokens.

使われ方

Typical usage is to authenticate to GitHub or GitLab, run `legitify analyze`, and review policy findings against repositories, organizations, runners, webhooks, actions, branch protection, and other SCM resources. Its Homebrew packaging matters because security teams can hand developers a familiar install path instead of a vendor-only SaaS workflow.

パッケージ好きにとっての重要性

Legitify is a package-nerd example of application-security posture management ideas escaping into a plain CLI. It packages policy checks and remediation hints as a tool that can live in local shells, CI jobs, and GitHub Actions, adjacent to linters and secret scanners.

タイムライン

2022-07-26: The GitHub issue tracker showed early public project activity.
2022-10-05: Legit Security published the introductory Legitify announcement.
2023-01-19: Public issues tracked expansion into third-party application policies.
2023-02-06: Public issues tracked auto-remediation work.

Related projects

Related projects include the `gh-legitify` GitHub CLI extension, the Legitify GitHub Action, OpenSSF Scorecard, GitHub Advanced Security configuration checks, GitLab security scanners, and policy-as-code tools used for SCM governance.

ソース

セキュリティ状態

リスクレベル: blue

broad file, network, media, or database tool signal.

リスク分類器

リスク blue · 信頼度中 · tool

理由

broad file, network, media, or database tool signal

信号

text:media

インストール挙動

formula メタデータに Homebrew post-install フックは記録されていません。
Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲	メモ
`legitify`	cli	グローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25

マネージャ版1.0.11

マネージャ更新日2026-05-19

ローカルデータOK

上流最新

検出された最新v1.0.11

https://github.com/Legit-Labs/legitify

OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキー	brew:legitify
バージョン	1.0.11
パッケージマネージャ	Homebrew
パッケージマネージャページ	https://formulae.brew.sh/formula/legitify
ホームページ	https://legitify.dev/
リポジトリ	https://github.com/Legit-Labs/legitify
上流ドキュメント	https://legitify.dev/
ライセンス	Apache-2.0
ソースアーカイブ	https://github.com/Legit-Labs/legitify/archive/refs/tags/v1.0.11.tar.gz
最終更新	2026-05-19T13:03:29-04:00
Pulse	updated
ビルド依存関係	go@1.24
Bottle	利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	未定義
サービス	宣言なし

レジストリ情報

ソースデータベース詳細

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	legitify
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	yes
Disabled	no
Keg Only	no
URL Keys	head stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

legitify

nix profile install nixpkgs#legitify

normalized package name match
一致条件: Legitify

nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/le/legitify/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

Combined YAML source

View the package source record on GitHub.

combined/legitify.yml

使用ソース

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

legitify を Homebrew, Nix でインストール