Automic VaultAutomic Vault

brew

oauth2_proxy を Homebrew, apk, MacPorts, Nix でインストール

oauth2_proxy のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install oauth2_proxy

local Homebrew formula metadata

MacPorts確認済み · 94%
sudo port install oauth2-proxy

MacPorts ports tree · security/oauth2-proxy/Portfile · ソース: api.github.com

Linux

Alpine Linux apk確認済み · 92%
sudo apk add oauth2-proxy

Alpine Linux edge package indexes · oauth2-proxy · ソース: dl-cdn.alpinelinux.org

Nix確認済み · 92%
nix profile install nixpkgs#oauth2-proxy

nixpkgs package indexes · pkgs/by-name/oa/oauth2-proxy/package.nix · ソース: api.github.com

概要

パッケージ概要

Reverse proxy for authenticating users via OAuth 2 providers

コマンドとエイリアス

  • oauth2-proxy

履歴

プロジェクトの歴史と使われ方

OAuth2 Proxy is an authenticating reverse proxy and middleware component that protects web applications with OAuth2 and OpenID Connect login flows. It sits in front of applications that do not implement identity themselves and validates users by provider, email, domain, group, and related identity attributes.

プロジェクトの歴史

The project descends from Bitly's oauth2_proxy. The maintained repository was forked from bitly/OAuth2_Proxy on November 27, 2018, with v3.0.0 and later coming from the fork. On March 29, 2020, the project moved from pusher/oauth2_proxy to oauth2-proxy/oauth2-proxy, and the binary naming and container image paths followed that rename.

採用の歴史

OAuth2 Proxy became a common cloud-native building block because it lets teams add SSO in front of dashboards, admin apps, APIs, and legacy services without modifying the upstream application. CNCF lists OAuth2 Proxy as a Sandbox project accepted on October 2, 2025, which reflects its role as shared identity infrastructure rather than a single-vendor utility.

使われ方

Operators deploy oauth2-proxy as a standalone reverse proxy or as an auth middleware integrated with Nginx auth_request, Kubernetes ingress-nginx, Traefik ForwardAuth, Envoy, and similar reverse-proxy stacks. It redirects unauthenticated users to providers such as Google, GitHub, Microsoft Entra ID, login.gov, or a generic OIDC provider, then forwards identity and token information to upstream services through headers when configured.

The project ships compiled binaries, container images, nightly images, and package-manager formulas. Configuration normally combines provider credentials, cookie/session settings, upstream routes, and reverse-proxy headers; larger OIDC sessions can use Redis-backed session storage.

パッケージ好きにとっての重要性

OAuth2 Proxy is significant because it packages identity as a proxy executable: one binary can retrofit OAuth2/OIDC authentication onto applications, Kubernetes ingresses, and internal tools. Its history also mirrors open-source operations reality: a vendor-originated project, a community fork, an organizational rename, and eventual CNCF Sandbox governance.

タイムライン

  • 2017-09-29: oauth2-proxy/oauth2-proxy repository record was created on GitHub.
  • 2018-11-27: The maintained repository forked from bitly/OAuth2_Proxy.
  • 2020-03-29: The project was renamed from pusher/oauth2_proxy to oauth2-proxy/oauth2-proxy.
  • 2025-10-02: CNCF accepted OAuth2 Proxy at Sandbox maturity.
  • 2026-06-09: GitHub release v7.15.3 was published.

Related projects

  • OAuth2 Proxy is commonly paired with Nginx, ingress-nginx, Traefik, Envoy-style reverse proxies, Kubernetes, Redis session storage, and external identity providers. Related identity-layer projects include Dex, Pomerium, Authelia, Ory Oathkeeper, and cloud-provider access proxies.

セキュリティ状態

リスクレベル: orange

formula declares a Homebrew service.

リスク分類器

リスク orange · 信頼度 中 · infrastructure

理由

  • formula declares a Homebrew service

信号

  • metadata:service

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • formula メタデータがサービスまたはデーモンブロックを宣言しています。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
/etc/oauth2-proxy.cfg

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
oauth2-proxycliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版7.15.3
マネージャ更新日2026-07-04
ローカルデータOK
上流最新
検出された最新v7.15.3

https://github.com/oauth2-proxy/oauth2-proxy

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:oauth2_proxy
バージョン7.15.3
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/oauth2_proxy
ホームページhttps://oauth2-proxy.github.io/oauth2-proxy/
リポジトリhttps://github.com/oauth2-proxy/oauth2-proxy
上流ドキュメントhttps://oauth2-proxy.github.io/oauth2-proxy
ライセンスMIT
ソースアーカイブhttps://github.com/oauth2-proxy/oauth2-proxy/archive/refs/tags/v7.15.3.tar.gz
最終更新2026-07-04T09:21:03Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービスdeclared
注意点$HOMEBREW_PREFIX/etc/oauth2-proxy/oauth2-proxy.cfg must be filled in.

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Nameoauth2_proxy
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

oauth2-proxy

nix profile install nixpkgs#oauth2-proxy
  • normalized package name match
  • 一致条件: Oauth2 Proxy
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/oa/oauth2-proxy/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
apk95%

oauth2-proxy 7.15.2-r1

Reverse proxy that provides authentication with Google, Azure, OpenID Connect and many more identity providers

https://oauth2-proxy.github.io/oauth2-proxy

sudo apk add oauth2-proxy
  • License: MIT
  • Architecture: x86_64
  • Source Package: oauth2-proxy
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Oauth2 Proxy
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: oauth2-proxy from https://dl-cdn.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz
apk95%

oauth2-proxy-openrc 7.15.2-r1

Reverse proxy that provides authentication with Google, Azure, OpenID Connect and many more identity providers (OpenRC init scripts)

https://oauth2-proxy.github.io/oauth2-proxy

sudo apk add oauth2-proxy-openrc
  • License: MIT
  • Architecture: x86_64
  • Source Package: oauth2-proxy
  • normalized package name match
  • 一致条件: Oauth2 Proxy
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: oauth2-proxy-openrc from https://dl-cdn.alpinelinux.org/alpine/edge/testing/x86_64/APKINDEX.tar.gz
MacPorts95%

oauth2-proxy

sudo port install oauth2-proxy
  • normalized package name match
  • 一致条件: Oauth2 Proxy
MacPorts ports tree · api.github.com · MacPorts ports tree: security/oauth2-proxy/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment