インストール

Automic Vault でインストール

Automic Vault

sudo av install brew:opensca-cli

macOS

Homebrewverified · 100%

brew install opensca-cli

local Homebrew formula metadata

Windows

Scoopverified · 92%

scoop install extras/opensca-cli

Scoop official bucket manifest trees · bucket/opensca-cli.json · source: api.github.com

Windows Package Managerverified · 92%

winget install --id XmirrorSecurity.OpenSCA-cli -e

Windows Package Manager source index · XmirrorSecurity.OpenSCA-cli · source: cdn.winget.microsoft.com

パッケージマネージャソース

https://formulae.brew.sh/formula/opensca-cli

プラットフォームノート

パッケージ固有のプラットフォームノートはありません。

概要

パッケージ概要

OpenSCA is a supply-chain security tool for security researchers and developers

ホームページ

https://opensca.xmirror.cn

コマンドとエイリアス

opensca-cli

セキュリティ状態

リスクレベル: green

no executable entrypoint in the package index.

Risk classifier

green risk · low confidence · appliance

Why

no executable entrypoint in the package index

Signals

metadata:no-indexed-executables

Install behavior

No Homebrew post-install hook is recorded in formula metadata.
Homebrew bottle metadata is available for 6 platform targets.
Build metadata lists 1 build dependencies.

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド	種類	公開範囲	メモ
`opensca-cli`	cli	global executable

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-06-10

マネージャ版3.0.11

マネージャ更新日2026-05-15

ローカルデータok

上流current

検出された最新v3.0.11

https://github.com/XmirrorSecurity/OpenSCA-cli

okNo freshness warnings were generated.

インストールメタデータ

パッケージメタデータ

Package key	brew:opensca-cli
Version	3.0.11
Package manager	Homebrew
Package manager page	https://formulae.brew.sh/formula/opensca-cli
Homepage	https://opensca.xmirror.cn
Repository	https://github.com/XmirrorSecurity/OpenSCA-cli
Upstream docs	https://github.com/XmirrorSecurity/OpenSCA-cli/blob/master/README.md
License	Apache-2.0
Source archive	https://github.com/XmirrorSecurity/OpenSCA-cli/archive/refs/tags/v3.0.11.tar.gz
Last updated	2026-05-15T13:18:50Z
Pulse	updated
Build dependencies	go
Bottle	available (arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install	not defined
Service	none declared

registry facts

Source database details

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	opensca-cli
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	head stable

source database matches

Other package-manager records

Matches are pulled from external package-manager indexes and kept separate from local Automic Vault package links.

Scoop95%

extras/opensca-cli

scoop install extras/opensca-cli

normalized package name match
Matched by: Opensca Cli

Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/opensca-cli.json from https://api.github.com/repos/ScoopInstaller/Extras/git/trees/master?recursive=1

winget95%

XmirrorSecurity.OpenSCA-cli

winget install --id XmirrorSecurity.OpenSCA-cli -e

normalized package name match
Matched by: Opensca Cli

Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: XmirrorSecurity.OpenSCA-cli from https://cdn.winget.microsoft.com/cache/source.msix

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

Geiger risk classifier
Nucleus package database
av.db category and tag curation
cross-ecosystem install command graph
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment

opensca-cli をインストール