pkg.soopen package index

brew / Rang 9427

aws-spiffe-workload-helper mit Homebrew installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für aws-spiffe-workload-helper in AI-Agent-Workflows.

Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%
brew install aws-spiffe-workload-helper

local Homebrew formula metadata

Überblick

Paketzusammenfassung

Helper for providing AWS credentials to workloads using their SPIFFE identity

Befehle und Aliase

  • aws-spiffe-workload-helper

Verlauf

Projektgeschichte und Nutzung

AWS SPIFFE Workload Helper is a SPIFFE project helper for obtaining AWS credentials from SPIFFE workload identities.

Projektgeschichte

The official README describes the helper as a lightweight tool for providing workloads with AWS credentials using SPIFFE identity, with support for X.509 SVIDs through AWS Roles Anywhere and JWT SVIDs through AssumeRoleWithWebIdentity.

Adoptionsgeschichte

The repository is a SPIFFE tiny-project and remains a narrow integration tool rather than a broad CLI ecosystem. Its GitHub releases reached v0.0.5 on February 16, 2026.

Wie es verwendet wird

Users configure AWS SDKs and CLIs by setting `credential_process` in `~/.aws/config` to invoke `aws-spiffe-workload-helper`. The helper can return credentials to stdout or write a user-specified credential file for legacy consumers.

Warum Paket-Nerds sich dafür interessieren

The package is notable because it bridges SPIFFE Workload API identity, AWS Roles Anywhere, AWS STS, and the AWS external credential process contract in a single distributable binary.

Zeitleiste

  • 2024: Initial public development began in the official repository.
  • 2025: Early v0.0.x releases were published.
  • 2026: v0.0.5 was published on GitHub Releases.

Related projects

  • SPIFFE and the SPIFFE Workload API provide the identity source.
  • AWS Roles Anywhere and AWS STS AssumeRoleWithWebIdentity provide AWS credential exchange targets.
  • AWS rolesanywhere-credential-helper is the AWS tool the README compares this helper against.

Sicherheitslage

Risikostufe: grün

narrow executable package without higher-risk signals.

Risikoklassifikator

grün Risiko · niedrig Konfidenz · appliance

Warum

  • narrow executable package without higher-risk signals

Signale

  • metadata:no-higher-risk-signals

Installationsverhalten

  • Es wurden keine Homebrew-Bottle-Metadaten erfasst.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
~/.aws/config

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
aws-spiffe-workload-helperExecutableindexiertes ExecutableAus dem lokalen Executable-Index erkannt.

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-08-03
Manager-Version0.0.5
Manager aktualisiert2026-07-27
lokale Datenunbekannt
Upstreamnicht verfügbar
neueste erkannte Versionnicht erkannt
  • OKEs wurden keine Aktualitätswarnungen generiert.

Installationsmetadaten

Paketmetadaten

Paketschlüsselbrew:aws-spiffe-workload-helper
Version0.0.5
PaketmanagerHomebrew
Homepagehttps://github.com/spiffe/aws-spiffe-workload-helper
Repositoryhttps://github.com/spiffe/aws-spiffe-workload-helper
Zuletzt aktualisiert2026-07-27T09:34:50-04:00
Pulseupdated
Bottlenicht erfasst
Dienstkeiner deklariert

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • pkg.so package database
  • pkgdb category and tag curation