Automic VaultAutomic Vault

brew

mantra を Homebrew, Nix でインストール

mantra のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install mantra

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#mantra

nixpkgs package indexes · pkgs/by-name/ma/mantra/package.nix · ソース: api.github.com

概要

パッケージ概要

Tool to hunt down API key leaks in JS files and pages

履歴

プロジェクトの歴史と使われ方

mantra is a Go command-line security tool for finding API-key leaks in JavaScript files and HTML pages.

プロジェクトの歴史

The public repository was created in January 2023. Its README describes a tool built in Go whose main objective is to inspect web page source and script files for strings that are identical or similar to API keys.

採用の歴史

The project is distributed as a Go install target, source build, and Homebrew formula. Its GitHub topics and README position it for bug bounty, pentest, JavaScript, leaked-secret, and web security workflows.

使われ方

Users install with `go install github.com/Brosck/mantra@latest` or build from source, then run the `mantra` CLI against pages or JavaScript files to identify possible exposed API keys.

パッケージ好きにとっての重要性

mantra is part of the small, fast Go CLI ecosystem around web reconnaissance and secret scanning, where package-manager availability matters because tools are often chained in scripts.

タイムライン

  • 2023: Public GitHub repository created.
  • 2023: v1.0 release published.
  • 2024: v2.0 release published.
  • 2025: v3.1 release published.

Related projects

  • The README does not name direct related projects; it fits the broader secret-scanning and web reconnaissance tool category.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 8 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
mantracliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版3.1
マネージャ更新日2026-06-15
ローカルデータOK
上流最新
検出された最新v3.1

https://github.com/brosck/mantra

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:mantra
バージョン3.1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/mantra
ホームページhttps://amolo.com.br
リポジトリhttps://github.com/brosck/mantra
上流ドキュメントhttps://github.com/brosck/mantra#readme
ライセンスGPL-3.0-only
ソースアーカイブhttps://github.com/brosck/mantra/archive/refs/tags/v3.1.tar.gz
最終更新2026-06-15T10:20:21-04:00
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, sonoma, ventura, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namemantra
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

mantra

nix profile install nixpkgs#mantra
  • normalized package name match
  • 一致条件: Mantra
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/ma/mantra/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment