Automic VaultAutomic Vault

brew

smimesign を Homebrew, MacPorts, Nix, scoop, winget でインストール

smimesign のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install smimesign

local Homebrew formula metadata

MacPorts確認済み · 94%
sudo port install smimesign

MacPorts ports tree · security/smimesign/Portfile · ソース: api.github.com

Linux

Nix確認済み · 92%
nix profile install nixpkgs#smimesign

nixpkgs package indexes · pkgs/by-name/sm/smimesign/package.nix · ソース: api.github.com

Windows

Scoop確認済み · 92%
scoop install main/smimesign

Scoop official bucket manifest trees · bucket/smimesign.json · ソース: api.github.com

Windows Package Manager確認済み · 92%
winget install --id GitHub.smimesign -e

Windows Package Manager source index · GitHub.smimesign · ソース: cdn.winget.microsoft.com

概要

パッケージ概要

S/MIME signing utility for use with Git

コマンドとエイリアス

  • smimesign

履歴

プロジェクトの歴史と使われ方

smimesign is GitHub's S/MIME signing utility for Git commits and tags on macOS and Windows. It matters in CLI packaging because it bridges Git's signing hooks with native X.509 certificate stores instead of requiring GnuPG keys.

プロジェクトの歴史

The official README describes smimesign as an S/MIME signing utility compatible with Git, using X.509 certificates from public or internal certificate authorities. It also states that the tool uses keys and certificates already stored in macOS Keychain or Windows Certificate Store.

採用の歴史

The README documents Homebrew installation on macOS and Scoop installation on Windows, while the supplied package metadata also lists MacPorts, Nix, and winget. This made it installable through the same package managers developers already use for Git tooling.

使われ方

Users configure Git to invoke smimesign for signing. For Git 2.19 and newer, the README shows setting `gpg.x509.program` to `smimesign` and `gpg.format` to `x509`, either locally per repository or globally for all repositories.

パッケージ好きにとっての重要性

Package maintainers care because smimesign is security-sensitive, platform-specific, and tied to native certificate stores and smart cards. It is also a clear example of package managers distributing small developer-security helpers that integrate with a larger tool, Git.

タイムライン

  • 2018: First GitHub release returned by the releases API was 0.0.1.
  • 2018: README documents the Git 2.19 configuration split for X.509 signing.
  • 2021: Repository release list shows v0.2.0-rc1 as the latest listed release.

Related projects

  • The README discusses Git, GnuPG, PKI, S/MIME, macOS Keychain, Windows Certificate Store, smart cards, OpenSC, and YubiKey PIV tooling.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 11 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
smimesigncliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版0.2.0
マネージャ更新日
ローカルデータOK
上流最新
検出された最新v0.2.0

https://github.com/github/smimesign

  • 情報No package-manager update timestamp was available.信頼度 低

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:smimesign
バージョン0.2.0
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/smimesign
ホームページhttps://github.com/github/smimesign
リポジトリhttps://github.com/github/smimesign
上流ドキュメントhttps://github.com/github/smimesign#readme
ライセンスMIT
ソースアーカイブhttps://github.com/github/smimesign/archive/refs/tags/v0.2.0.tar.gz
ビルド依存関係go
Bottle利用可能 (対象 arm64_big_sur, arm64_monterey, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, big_sur, catalina, monterey, sonoma, ventura)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namesmimesign
Version Scheme0
Revision0
Requirements
  • macos
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

smimesign

nix profile install nixpkgs#smimesign
  • normalized package name match
  • 一致条件: Smimesign
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/sm/smimesign/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
MacPorts95%

smimesign

sudo port install smimesign
  • normalized package name match
  • 一致条件: Smimesign
MacPorts ports tree · api.github.com · MacPorts ports tree: security/smimesign/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1
Scoop95%

main/smimesign

scoop install main/smimesign
  • normalized package name match
  • 一致条件: Smimesign
Scoop official bucket manifest trees · api.github.com · Scoop official bucket manifest trees: bucket/smimesign.json from https://api.github.com/repos/ScoopInstaller/Main/git/trees/master?recursive=1
winget95%

GitHub.smimesign

winget install --id GitHub.smimesign -e
  • normalized package name match
  • 一致条件: Smimesign
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: GitHub.smimesign from https://cdn.winget.microsoft.com/cache/source.msix

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • libksbaShares av.db curated category or tags: cli, cryptography, security, smime, x509.
  • stepShares av.db curated category or tags: certificates, cli, cryptography, security, x509.
  • botanShares av.db curated category or tags: cli, cryptography, security, x509.
  • certgraphShares av.db curated category or tags: certificates, cli, security, x509.
  • certigoShares av.db curated category or tags: certificates, cli, security, x509.
  • cfsslShares av.db curated category or tags: certificates, cli, cryptography, security.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment