Automic VaultAutomic Vault

brew

step を Homebrew, apk, apt, dnf, MacPorts, pacman, zypper, winget, Nix でインストール

step のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install step

local Homebrew formula metadata

MacPorts確認済み · 94%
sudo port install step

MacPorts ports tree · kde/step/Portfile · ソース: api.github.com

Linux

Alpine Linux apk確認済み · 92%
sudo apk add step

Alpine Linux edge package indexes · step · ソース: dl-cdn.alpinelinux.org

Debian apt確認済み · 92%
sudo apt install step

Debian stable package indexes · step · ソース: deb.debian.org

Fedora dnf確認済み · 92%
sudo dnf install step

Fedora Rawhide package metadata · step · ソース: dl.fedoraproject.org

Arch Linux pacman確認済み · 92%
sudo pacman -S step

Arch Linux sync databases · step · ソース: geo.mirror.pkgbuild.com

openSUSE zypper確認済み · 92%
sudo zypper install step

openSUSE Tumbleweed package metadata · step · ソース: download.opensuse.org

Nix確認済み · 92%
nix profile install nixpkgs#step-ca

nixpkgs package indexes · pkgs/by-name/st/step-ca/package.nix · ソース: api.github.com

Windows

Windows Package Manager確認済み · 92%
winget install --id Smallstep.step -e

Windows Package Manager source index · Smallstep.step · ソース: cdn.winget.microsoft.com

概要

パッケージ概要

Crypto and x509 Swiss-Army-Knife

コマンドとエイリアス

  • step
  • step-ca

履歴

プロジェクトの歴史と使われ方

step is Smallstep's command-line tool for certificates, cryptography, and PKI workflows. In package-manager culture it is a classic security operator binary: one install gives developers and sysadmins commands for X.509, JWT, OAuth/OIDC-adjacent tasks, local PKI, and interaction with step-ca.

プロジェクトの歴史

The smallstep/cli GitHub repository was created in July 2018. Smallstep's official writing says step and step-ca were first released in 2018, and the README describes step as an easy-to-use CLI for building, operating, and automating PKI systems and workflows, as well as a client for the step-ca online certificate authority.

採用の歴史

Smallstep positions step-cli as the command-line interface for its open-source certificate toolchain, and its docs show use across standalone crypto operations and online CA workflows. Smallstep also states that step and step-ca became the most popular open-source certificate management toolchain; treated neutrally, this indicates broad visibility in DevOps, homelab, Kubernetes, ACME, and internal-TLS communities.

使われ方

Common usage includes creating and inspecting certificates, bootstrapping trust for a CA, checking CA health, issuing and renewing certificates through step-ca, formatting keys, and managing contexts. Official docs document `$STEPPATH/config/defaults.json` for defaults such as CA URL, fingerprint, and root certificate path, and `$(step path)/config/ca.json` for step-ca configuration.

パッケージ好きにとっての重要性

Package nerds care because step packages a large amount of certificate plumbing into one Go binary, avoiding language-specific setup and reducing the friction of PKI automation. Its broad package-manager footprint in the input facts, including Homebrew, Linux distributions, MacPorts, Nix, and WinGet, makes it a useful example of a security CLI that crossed from vendor toolchain into general-purpose system packaging.

タイムライン

  • 2018: step and step-ca first released, according to Smallstep.
  • 2018: Public smallstep/cli GitHub repository created.
  • 2020: v0.14.2 release added initial Windows support and step ssh subcommands.
  • 2026: GitHub releases continued through the v0.30 release line.

Related projects

  • step is closely paired with step-ca, the Smallstep certificate authority server, and shares ecosystem context with ACME clients, Kubernetes cert-manager workflows, SSH certificate tooling, and internal TLS automation.

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
$STEPPATH/config/defaults.json$(step path)/config/ca.json

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
stepcliグローバル実行可能ファイル
step-cacliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版0.30.6
マネージャ更新日2026-06-10
ローカルデータOK
上流not checked
検出された最新未検出

https://github.com/smallstep/cli

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:step
バージョン0.30.6
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/step
ホームページhttps://smallstep.com
リポジトリhttps://github.com/smallstep/cli
上流ドキュメントhttps://github.com/smallstep/cli#readme
ライセンスApache-2.0
ソースアーカイブhttps://github.com/smallstep/cli/releases/download/v0.30.6/step_0.30.6.tar.gz
最終更新2026-06-10T22:08:20Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namestep
Version Scheme0
Revision0
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Debian apt95%

step 4:25.04.0-1

interactive physical simulator for KDE

https://edu.kde.org/step/

sudo apt install step
  • Section: science
  • Architecture: amd64
  • 25 依存関係
  • normalized package name match
  • 一致条件: Step
Debian stable package indexes · deb.debian.org · Debian stable package indexes: step from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Ubuntu apt95%

step 4:23.08.5-0ubuntu4

interactive physical simulator for KDE

https://apps.kde.org/en/step

sudo apt install step
  • Section: universe/kde
  • Architecture: amd64
  • 26 依存関係
  • normalized package name match
  • 一致条件: Step
Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: step from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz
apk95%

step 26.04.0-r0

Interactive Physics Simulator

https://edu.kde.org/step/

sudo apk add step
  • License: GPL-2.0-or-later AND GFDL-1.2-only
  • Architecture: x86_64
  • Source Package: step
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Step
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: step from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
apk95%

step-doc 26.04.0-r0

Interactive Physics Simulator (documentation)

https://edu.kde.org/step/

sudo apk add step-doc
  • License: GPL-2.0-or-later AND GFDL-1.2-only
  • Architecture: x86_64
  • Source Package: step
  • normalized package name match
  • 一致条件: Step
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: step-doc from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
apk95%

step-lang 26.04.0-r0

Languages for package step

https://edu.kde.org/step/

sudo apk add step-lang
  • License: GPL-2.0-or-later AND GFDL-1.2-only
  • Architecture: x86_64
  • Source Package: step
  • normalized package name match
  • 一致条件: Step
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: step-lang from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
dnf95%

step 26.04.2-1.fc45

Interactive Physics Simulator

https://apps.kde.org/step

sudo dnf install step
  • License: GPL-2.0-or-later
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: step
  • 27 依存関係
  • 4 提供
  • normalized package name match
  • 一致条件: Step
Fedora Rawhide package metadata · dl.fedoraproject.org · Fedora Rawhide package metadata: step from https://dl.fedoraproject.org/pub/fedora/linux/development/rawhide/Everything/x86_64/os/repodata/e5ca8ce900cd68f5419e1c39ae517343100b306336cbaeb70a3c153121d95094-primary.xml.zst
pacman95%

step 26.04.2-1

Interactive Physical Simulator

https://apps.kde.org/step/

sudo pacman -S step
  • License: GPL-2.0-or-later AND LGPL-2.0-or-later
  • Architecture: x86_64
  • 19 依存関係
  • normalized package name match
  • 一致条件: Step
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: step from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz
zypper95%

step 26.04.2-1.1

An interactive physics simulator

https://apps.kde.org/step

sudo zypper install step
  • License: GPL-2.0-or-later
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: step
  • 24 依存関係
  • 5 提供
  • normalized package name match
  • 一致条件: Step
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: step from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst
zypper95%

step-lang 26.04.2-1.1

Translations for package step

https://apps.kde.org/step

sudo zypper install step-lang
  • License: GPL-2.0-or-later
  • Category: System/Localization
  • Architecture: noarch
  • Source Package: step
  • 1 依存関係
  • 3 提供
  • normalized package name match
  • 一致条件: Step
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: step-lang from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst
MacPorts95%

step

sudo port install step
  • normalized package name match
  • 一致条件: Step
MacPorts ports tree · api.github.com · MacPorts ports tree: kde/step/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1
winget95%

Smallstep.step

winget install --id Smallstep.step -e
  • normalized package name match
  • 一致条件: Step
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: Smallstep.step from https://cdn.winget.microsoft.com/cache/source.msix
winget95%

Smallstep.step-ca

winget install --id Smallstep.step-ca -e
  • normalized package name match
  • 一致条件: Step
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: Smallstep.step-ca from https://cdn.winget.microsoft.com/cache/source.msix
MacPorts94%

step-ca

sudo port install step-ca
  • installed executable or alias match
  • 一致条件: Step Ca
MacPorts ports tree · api.github.com · MacPorts ports tree: security/step-ca/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1
Nix92%

step-ca

nix profile install nixpkgs#step-ca
  • installed executable or alias match
  • 一致条件: Step Ca
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/st/step-ca/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
pacman92%

step-ca 0.30.2-1

A private certificate authority (X.509 & SSH) & ACME server for secure automated certificate management, so you can use TLS everywhere & SSO for SSH.

https://github.com/smallstep/certificates

sudo pacman -S step-ca
  • License: Apache-2.0
  • Architecture: x86_64
  • 2 依存関係
  • installed executable or alias match
  • 一致条件: Step Ca
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: step-ca from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • cfsslShares av.db curated category or tags: certificates, cli, cryptography, pki, security.
  • easy-rsaShares av.db curated category or tags: certificates, cli, pki, security.
  • fetch-crlShares av.db curated category or tags: certificates, cli, pki, security.
  • redwax-toolShares av.db curated category or tags: certificates, cli, pki, security.
  • smimesignShares av.db curated category or tags: certificates, cli, cryptography, security, x509.
  • botanShares av.db curated category or tags: cli, cryptography, security, x509.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment