pkg.soopen package index

brew / Rang 4247

psalm mit Homebrew, pacman installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für psalm in AI-Agent-Workflows.

InstallationsbefehlSicherheitshinweise

Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%
brew install psalm

local Homebrew formula metadata

Überblick

Paketzusammenfassung

PHP Static Analysis Tool

Befehle und Aliase

  • psalm

Verlauf

Projektgeschichte und Nutzung

Psalm is an open-source static-analysis engine for PHP that finds type errors, correctness defects, and security vulnerabilities without executing the analyzed application.

Projektgeschichte

Matt Brown created Psalm to analyze Vimeo's large PHP codebase and prevent production defects. Vimeo open-sourced it after a year of internal use; the official repository continues to credit Brown as its creator and Vimeo's engineering team for supporting its development.

The 2019 Psalm 3 release improved performance and added a Composer-based plugin framework, generated baselines, and IDE support. Subsequent development expanded its type system, security analysis, automated fixes, and language-server workflow.

Adoptionsgeschichte

Psalm grew from Vimeo's internal quality gate into a widely packaged PHP analysis tool. Composer-oriented installation, generated baselines, plugins, editor support, and continuous-integration use made gradual adoption practical for existing applications.

Wie es verwendet wird

Projects commonly install Psalm as a Composer development dependency, run `psalm --init` to generate `psalm.xml`, and invoke the analyzer locally or in continuous integration. Baselines and issue-level configuration allow teams to introduce stricter analysis gradually.

Psalm also supports taint analysis, project-specific stubs and annotations, automated fixes, refactoring commands, plugins, and language-server integration.

Warum Paket-Nerds sich dafür interessieren

Psalm helped make whole-program type analysis and taint tracking routine parts of PHP development. Package enthusiasts value its Composer integration, XML configuration, plugin API, standalone CLI tools, language server, automated fixes, and refactoring support.

Zeitleiste

  • Internal origin: Psalm was created to analyze Vimeo's PHP codebase.
  • Public release: Vimeo open-sourced Psalm after a year of internal use.
  • 2019: Psalm 3 added faster analysis, baselines, plugins, and IDE support.

Related projects

  • PHPStan addresses the same PHP static-analysis problem through its own rule-level, extension, and baseline model.
  • Composer is Psalm's documented project-local installation mechanism and supplies its plugin-oriented PHP ecosystem workflow.

Sicherheitslage

Risikostufe: grün

narrow executable package without higher-risk signals.

Risikoklassifikator

grün Risiko · niedrig Konfidenz · appliance

Warum

  • narrow executable package without higher-risk signals

Signale

  • metadata:no-higher-risk-signals

Installationsverhalten

  • In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
  • Homebrew-Bottle-Metadaten sind für 1 Plattformziele verfügbar.
  • Installiert mit 1 Laufzeitabhängigkeiten.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
psalm.xml

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
psalmcliglobales Executable

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-11-04
Manager-Version6.20.6
Manager aktualisiert2026-11-02
lokale DatenOK
Upstreamnot checked
neueste erkannte Versionnicht erkannt

https://github.com/vimeo/psalm

Installationsmetadaten

Paketmetadaten

Paketschlüsselbrew:psalm
Version6.20.6
PaketmanagerHomebrew
Paketmanager-Seitehttps://formulae.brew.sh/formula/psalm
Homepagehttps://psalm.dev
Repositoryhttps://github.com/vimeo/psalm
Upstream-Dokumentationhttps://psalm.dev
LizenzMIT
Quellarchivhttps://github.com/vimeo/psalm/releases/download/6.20.6/psalm.phar
Zuletzt aktualisiert2026-11-02T18:42:55Z
Pulseupdated
Abhängigkeitenphp
Bottleverfügbar (auf all)
Homebrew post-installnicht definiert
Dienstkeiner deklariert

Registry-Fakten

Details aus der Quelldatenbank

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namepsalm
Version Scheme0
Revision0
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • stable

Source-Datenbank-Treffer

Andere Paketmanager-Einträge

Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.

pacman95%

psalm 6.16.1-1

A static analysis tool for finding errors in PHP applications

https://psalm.dev/

sudo pacman -S psalm
  • License: MIT
  • Architecture: any
  • 1 Abhängigkeiten
  • normalized package name match
  • Abgeglichen nach: Psalm
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: psalm from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

Paketgraph

Links stammen aus dem lokalen Paketbeziehungsgraph, Ergänzungen, Abhängigkeitskanten, Ecosystem-Matches und Paket-Hub-Mitgliedschaft.

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation