macOS
Homebrew確認済み · 100%
brew install sigsum-golocal Homebrew formula metadata
brew
sigsum-go を Homebrew, apt でインストール
sigsum-go のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。
インストール
追加のインストールコマンド
Linux
Debian apt確認済み · 92%
sudo apt install golang-sigsum-sigsum-go-devDebian stable package indexes · golang-sigsum-sigsum-go-dev · ソース: deb.debian.org
概要
パッケージ概要
Key transparency toolkit
プロジェクトリンク
コマンドとエイリアス
- sigsum-key
- sigsum-monitor
- sigsum-submit
- sigsum-token
- sigsum-verify
- sigsum-witness
セキュリティ状態
リスクレベル: グリーン
narrow executable package without higher-risk signals.
リスク分類器
リスク グリーン · 信頼度 低 · appliance
理由
- narrow executable package without higher-risk signals
信号
- metadata:no-higher-risk-signals
インストール挙動
- formula メタデータに Homebrew post-install フックは記録されていません。
- Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
- ビルドメタデータには 1 件のビルド依存関係があります。
推奨レビュー
エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。
実行可能ファイル
インストールされる実行可能ファイル
| コマンド | 種類 | 公開範囲 | メモ |
|---|---|---|---|
sigsum-key | cli | グローバル実行可能ファイル | |
sigsum-monitor | cli | グローバル実行可能ファイル | |
sigsum-submit | cli | グローバル実行可能ファイル | |
sigsum-token | cli | グローバル実行可能ファイル | |
sigsum-verify | cli | グローバル実行可能ファイル | |
sigsum-witness | cli | グローバル実行可能ファイル |
鮮度
バージョンと鮮度
これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。
ページ生成日2026-07-08
マネージャ版0.14.1
マネージャ更新日2026-06-09
ローカルデータOK
上流not checked
検出された最新未検出
- 情報Release/tag comparison is only available for GitHub repositories.https://sigsum.org信頼度 none
インストールメタデータ
パッケージメタデータ
| パッケージキー | brew:sigsum-go |
|---|---|
| バージョン | 0.14.1 |
| パッケージマネージャ | Homebrew |
| パッケージマネージャページ | https://formulae.brew.sh/formula/sigsum-go |
| ホームページ | https://sigsum.org |
| リポジトリ | https://git.glasklar.is/sigsum/core/sigsum-go |
| 上流ドキュメント | https://sigsum.org |
| ライセンス | BSD-2-Clause |
| ソースアーカイブ | https://git.glasklar.is/sigsum/core/sigsum-go/-/archive/v0.14.1/sigsum-go-v0.14.1.tar.bz2 |
| 最終更新 | 2026-06-09T07:45:22Z |
| Pulse | updated |
| ビルド依存関係 | go |
| Bottle | 利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux) |
| Homebrew post-install | 未定義 |
| サービス | 宣言なし |
レジストリ情報
ソースデータベース詳細
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | sigsum-go |
| Version Scheme | 0 |
| Revision | 0 |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
ソースデータベース一致
他のパッケージマネージャ記録
一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。
Debian apt95%
golang-sigsum-sigsum-go-dev 0.11.2-1
tools for public and transparent logging of signed checksums (library)
https://git.glasklar.is/sigsum/core/sigsum-go
sudo apt install golang-sigsum-sigsum-go-dev- Section: golang
- Architecture: all
- Source Package: sigsum-go
- normalized package name match
- 一致条件: Sigsum Go
Debian apt95%
sigsum-go 0.11.2-1+b3
tools for public and transparent logging of signed checksums
https://git.glasklar.is/sigsum/core/sigsum-go
sudo apt install sigsum-go- Section: golang
- Architecture: amd64
- Source Package: sigsum-go
- 1 依存関係
- normalized package name match
- 一致条件: Sigsum Go
Ubuntu apt95%
golang-sigsum-sigsum-go-dev 0.7.2-2
tools for public and transparent logging of signed checksums (library)
sudo apt install golang-sigsum-sigsum-go-dev- Section: universe/golang
- Architecture: all
- Source Package: sigsum-go
- normalized package name match
- 一致条件: Sigsum Go
Ubuntu apt95%
sigsum-go 0.7.2-2
tools for public and transparent logging of signed checksums
sudo apt install sigsum-go- Section: universe/golang
- Architecture: amd64
- 1 依存関係
- normalized package name match
- 一致条件: Sigsum Go
ソース経路
リポジトリデータから生成
このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。
Combined YAML source
View the package source record on GitHub.
使用ソース
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- external package-manager database matches
- package relationship graph
- package version freshness
- package-page enrichment