Automic Vault

brew パッケージインテリジェンス

openssh をインストール

openssh のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

Automic Vault でインストール

Automic Vault
sudo av install brew:openssh

macOS

Homebrew 確認済み · 100%
brew install openssh

local Homebrew formula metadata

MacPorts 確認済み · 94%
sudo port install openssh

MacPorts ports tree · net/openssh/Portfile · ソース: api.github.com

Linux

Alpine Linux apk 確認済み · 92%
sudo apk add openssh

Alpine Linux edge package indexes · openssh · ソース: dl-cdn.alpinelinux.org

Fedora dnf 確認済み · 92%
sudo dnf install openssh

Fedora Rawhide package metadata · openssh · ソース: dl.fedoraproject.org

Nix 確認済み · 92%
nix profile install nixpkgs#openssh

nixpkgs package indexes · openssh · ソース: raw.githubusercontent.com

Arch Linux pacman 確認済み · 92%
sudo pacman -S openssh

Arch Linux sync databases · openssh · ソース: geo.mirror.pkgbuild.com

openSUSE zypper 確認済み · 92%
sudo zypper install openssh

openSUSE Tumbleweed package metadata · openssh · ソース: download.opensuse.org

Debian apt 確認済み · 92%
sudo apt install ssh

Debian stable package indexes · ssh · ソース: deb.debian.org

Windows

Chocolatey 確認済み · 92%
choco install openssh

Chocolatey community package catalog · openssh · ソース: community.chocolatey.org

Scoop 確認済み · 92%
scoop install main/openssh

Scoop official bucket manifest trees · bucket/openssh.json · ソース: api.github.com

Windows Package Manager 確認済み · 92%
winget install --id Syncplify.Server -e

Windows Package Manager source index · Syncplify.Server · ソース: cdn.winget.microsoft.com

プラットフォームノート

  • パッケージ固有のプラットフォームノートはありません。

概要

パッケージ概要

Automic Vault は、openssh のパッケージ固有のインストール経路、実行可能ファイル情報、セキュリティメタデータをローカルパッケージデータから公開します。

コマンドとエイリアス

  • scp
  • sftp
  • slogin
  • ssh
  • ssh-add
  • ssh-agent
  • ssh-keygen
  • ssh-keyscan
  • sshd

ソース概要

OpenBSD freely-licensed SSH connectivity tools

radioisotope

Plain Text SSH Private Keys

`ssh` reads private keys from ~/.ssh and IdentityFile paths. Unencrypted private keys are reusable credentials that local agents can read directly. Automic Vault currently detects this exposure but does not yet provide a migration or package modification for OpenSSH.

リスク分類器

blue リスク · medium 信頼度 · tool

理由

  • broad file, network, media, or database tool signal

信号

  • text:ftp,ssh

インストール挙動

  • No Homebrew post-install hook is recorded in formula metadata.
  • Homebrew bottle metadata is available for 6 platform targets.
  • 3 件の実行時依存関係とともにインストールされます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

ローカル README 抜粋

OpenSSH Radioisotope Detector

This detector reports unencrypted SSH private keys in ~/.ssh and explicit IdentityFile paths from ~/.ssh/config.

It does not currently migrate keys, wrap ssh, or manage ssh-agent state.

ソース: data/radioisotopes/openssh/README.md

Caveats

  • We report unencrypted private key files only.
  • Encrypted private keys and ssh-agent socket state are not reported.
  • We inspect ~/.ssh and IdentityFile paths declared in ~/.ssh/config.

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
scpcliglobal executable
sftpcliglobal executable
slogincliglobal executable
sshcliglobal executable
ssh-addcliglobal executable
ssh-agentcliglobal executable
ssh-keygencliglobal executable
ssh-keyscancliglobal executable
sshdcliglobal executable

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-05-26
マネージャ版10.3p1
マネージャ更新日2026-04-02
ローカルデータok
上流not checked
検出された最新未検出

https://www.openssh.com/

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:openssh
バージョン10.3p1
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/openssh
ホームページhttps://www.openssh.com/
上流ドキュメントhttps://www.openssh.com/
ライセンスSSH-OpenSSH
ソースアーカイブhttps://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-10.3p1.tar.gz
更新2026-04-02T10:20:39Z
Pulseupdated
依存関係ldns, libfido2, openssl@3
ビルド依存関係pkgconf
macOS 提供ライブラリkrb5, libedit, libxcrypt
Bottle利用可能 (arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-pages.py によって書かれます。www/pkg/ がローカルパッケージデータに対して古い場合、デプロイは公開を拒否します。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • cross-ecosystem install command graph
  • local isotope README
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • radioisotope security manifest