macOS
Homebrewverifiziert · 100%
brew install sigstorelocal Homebrew formula metadata
brew / Rang 4675
sigstore mit Homebrew installieren
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für sigstore in AI-Agent-Workflows.
Installation
Weitere Installationsbefehle
Überblick
Paketzusammenfassung
Codesigning tool for Python packages
Projektlinks
Befehle und Aliase
- sigstore
Verlauf
Projektgeschichte und Nutzung
sigstore-python is a Python command-line tool and library for generating and verifying Sigstore signatures, including signatures for Python package distributions.
Projektgeschichte
sigstore-python was created as the Python client for the broader Sigstore software-signing ecosystem. It combines a command-line program with an importable API for keyless signing and verification using OpenID Connect identities, Fulcio certificates, and Rekor transparency records.
Adoptionsgeschichte
The project provides an official GitHub Action and supports ambient identities from CI and cloud environments, making it suitable for automated release pipelines as well as local signing. It is particularly relevant to Python packaging because the documentation explicitly covers signing Python distributions.
Wie es verwendet wird
Users run sigstore sign to create a signature bundle for an artifact and sigstore verify commands to validate bundles against expected identities. Signing can use ambient CI credentials, an interactive OAuth flow, or an explicitly supplied identity token.
Warum Paket-Nerds sich dafür interessieren
sigstore-python gives Python users and package maintainers a native implementation of Sigstore's keyless signing model. It replaces long-lived signing keys with short-lived identity-bound certificates and records signing events in a public transparency service.
Zeitleiste
- 2022: Early public sigstore-python releases established Python-native keyless signing and verification.
- 2023: The project expanded its documented CI integration and official GitHub Action workflow.
- 2025: The 4.x series introduced substantial client and trust-configuration API changes.
Related projects
- Related official Sigstore projects include Fulcio, Rekor, Cosign, sigstore-go, and the Sigstore client specifications.
Quellen
Sicherheitslage
Noch keine Protected-Tool-Abdeckung gefunden
Für sigstore wurde kein passendes lokales Secret-Handling-Manifest gefunden. Paketmetadaten bleiben hier veröffentlicht, damit künftige Abdeckung eine stabile Paket-URL hat.
Installationsverhalten
- In den Formelmetadaten ist kein Homebrew-Post-install-Hook erfasst.
- Homebrew-Bottle-Metadaten sind für 6 Plattformziele verfügbar.
- Installiert mit 5 Laufzeitabhängigkeiten.
- Build-Metadaten listen 2 Build-Abhängigkeiten.
Empfohlene Prüfung
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
Executables
Installierte Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
sigstore | cli | globales Executable |
Aktualität
Version und Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Seite generiert2026-09-19
Manager-Version4.5.0
Manager aktualisiert2026-09-13
lokale DatenOK
Upstreamnot checked
neueste erkannte Versionnicht erkannt
https://github.com/sigstore/sigstore-python
- InfoNo cached GitHub release or tag data was available.https://github.com/sigstore/sigstore-pythonnone Konfidenz
Installationsmetadaten
Paketmetadaten
| Paketschlüssel | brew:sigstore |
|---|---|
| Version | 4.5.0 |
| Paketmanager | Homebrew |
| Paketmanager-Seite | https://formulae.brew.sh/formula/sigstore |
| Homepage | https://github.com/sigstore/sigstore-python |
| Repository | https://github.com/sigstore/sigstore-python |
| Lizenz | Apache-2.0 |
| Quellarchiv | https://files.pythonhosted.org/packages/18/e0/279419065e2d7102413605b3456122adbbccbc42e010b499c7b882fc01f8/sigstore-4.5.0.tar.gz |
| Zuletzt aktualisiert | 2026-09-13T02:34:55Z |
| Pulse | updated |
| Abhängigkeiten | certifi, cryptography, openssl@3, pydantic, python@3.14 |
| Build-Abhängigkeiten | pkgconf, rust |
| Bottle | verfügbar (auf arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux) |
| Homebrew post-install | nicht definiert |
| Dienst | keiner deklariert |
Registry-Fakten
Details aus der Quelldatenbank
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | sigstore |
| Version Scheme | 0 |
| Revision | 0 |
| Head Version | HEAD |
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
Quellspur
Aus Repository-Daten generiert
Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.
Combined YAML source
View the package source record on GitHub.
Verwendete Quellen
- Geiger risk classifier
- cross-ecosystem install command graph
- curated package history
- package relationship graph
- package version freshness
- package-page enrichment
- pkg.so package database
- pkgdb category and tag curation