Automic VaultAutomic Vault

brew

werf を Homebrew, Nix, zypper でインストール

werf のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install werf

local Homebrew formula metadata

Linux

Nix確認済み · 92%
nix profile install nixpkgs#werf

nixpkgs package indexes · pkgs/by-name/we/werf/package.nix · ソース: api.github.com

openSUSE zypper確認済み · 92%
sudo zypper install werf

openSUSE Tumbleweed package metadata · werf · ソース: download.opensuse.org

概要

パッケージ概要

Consistent delivery tool for Kubernetes

履歴

プロジェクトの歴史と使われ方

werf is a Kubernetes delivery CLI from the Flant ecosystem and a CNCF Sandbox project. The project describes itself as a full-cycle CI/CD tool that glues together Git, Dockerfile or Buildah image building, Helm-style deployment, Kubernetes, and a user's existing CI system.

プロジェクトの歴史

The project began in January 2016 under the earlier `dapp` name, before Kubernetes deployment became central to its identity. The official tenth-anniversary history describes the starting point as an experiment in incremental Docker image building that later grew into an open source delivery ecosystem for Kubernetes applications.

In March 2017, dapp gained Kubernetes deployment via Helm charts, shifting the tool from image building toward end-to-end application delivery. The public GitHub repository dates to January 2016, and werf's own retrospective groups the pre-2019 period as the dapp and early werf era before the v1 line.

werf v1 covered the December 2018 through March 2020 transition, while the v1.1 and v1.2 eras added production-oriented behavior such as content-based tagging, distributed layer storage, bundles, and increasingly reproducible deployment artifacts. In May 2023, the project began moving away from its Helm fork toward Nelm, a Helm-compatible deployment engine developed as part of the broader werf ecosystem.

On December 13, 2022, CNCF accepted werf at Sandbox maturity. That gave the project formal cloud-native foundation status and framed it as a community project rather than only a vendor-maintained delivery tool.

採用の歴史

werf's README says it has been used in production since 2017 and that thousands of projects rely on it. The 2026 anniversary post gives a more concrete ecosystem snapshot: 4600+ GitHub stars, 1300+ releases, 18,000+ active projects using werf, 15,000+ commits, 60+ contributors, and 6000+ merged pull requests.

Its adoption pattern is strongest among teams that want CI/CD behavior in Git but do not want to replace their existing CI service. werf is designed to run inside GitLab CI, GitHub Actions, or other CI systems while owning the build, publish, deploy, tracking, and cleanup parts of a Kubernetes release.

使われ方

A typical werf project keeps a `werf.yaml` file in the source tree and lets the CLI build container images, publish them to a registry, deploy Helm-compatible charts to Kubernetes, track rollout status, and clean old artifacts. This makes werf closer to an application delivery orchestrator than a single-purpose image builder.

In package terms, werf matters because it packages several common cloud-native primitives into one repeatable CLI workflow. That role also explains its related projects: Nelm for Helm-compatible deployment, trdl for update channels, kubedog for Kubernetes rollout tracking, and lockgate for synchronization.

タイムライン

  • January 2016: project starts as dapp, focused on incremental Docker image building.
  • March 2017: Kubernetes deployment via Helm becomes part of the tool.
  • December 2018-March 2020: the v1 era establishes the werf identity.
  • March-April 2020: content-based tagging and distributed layer storage improve image handling in concurrent CI environments.
  • November 2020-April 2024: the v1.2 era adds bundle-oriented distribution and broader production delivery behavior.
  • December 13, 2022: werf joins CNCF as a Sandbox project.
  • May 2023: the deployment subsystem begins the move away from a Helm fork toward Nelm.
  • April 2024 onward: werf v2 begins, with ongoing ecosystem work around Nelm and delivery tooling.

セキュリティ状態

リスクレベル: orange

infrastructure mutation or orchestration signal.

リスク分類器

リスク orange · 信頼度 中 · infrastructure

理由

  • infrastructure mutation or orchestration signal

信号

  • text:kubernetes

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
werf.yaml

Credential files

Credential-bearing paths to review before unattended agent runs.

Unix
~/.werf/global_secret_key.werf_secret_key

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
werfcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-07-25
マネージャ版2.73.2
マネージャ更新日2026-07-21
ローカルデータOK
上流最新
検出された最新v2.73.2

https://github.com/werf/werf

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:werf
バージョン2.73.2
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/werf
ホームページhttps://werf.io/
リポジトリhttps://github.com/werf/werf
上流ドキュメントhttps://werf.io/docs
ライセンスApache-2.0
ソースアーカイブhttps://github.com/werf/werf/archive/refs/tags/v2.73.2.tar.gz
最終更新2026-07-21T10:16:43Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namewerf
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

werf

nix profile install nixpkgs#werf
  • normalized package name match
  • 一致条件: Werf
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/we/werf/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
zypper95%

werf 2.68.2-1.1

CLI for the Werf CI/CD system

https://github.com/werf/werf

sudo zypper install werf
  • License: Apache-2.0
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: werf
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Werf
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: werf from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst
zypper95%

werf-bash-completion 2.68.2-1.1

Bash Completion for werf

https://github.com/werf/werf

sudo zypper install werf-bash-completion
  • License: Apache-2.0
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: werf
  • 2 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Werf
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: werf-bash-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst
zypper95%

werf-fish-completion 2.68.2-1.1

Fish Completion for werf

https://github.com/werf/werf

sudo zypper install werf-fish-completion
  • License: Apache-2.0
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: werf
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Werf
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: werf-fish-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst
zypper95%

werf-zsh-completion 2.68.2-1.1

Zsh Completion for werf

https://github.com/werf/werf

sudo zypper install werf-zsh-completion
  • License: Apache-2.0
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: werf
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Werf
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: werf-zsh-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/be8d3611d25469107f32075a1697e69ec57a2b850b42348a658cc671ad5ec2b50760d02c3e59524d50da9a11d5be799bdaffba2e166e8ca8858512e3c0bd665d-primary.xml.zst

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • Nucleus package database
  • av.db category and tag curation
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment