macOS
Homebrewverifiziert · 100%
brew install gitsignlocal Homebrew formula metadata
MacPortsverifiziert · 94%
sudo port install gitsignMacPorts ports tree · security/gitsign/Portfile · Quelle: api.github.com
brew / Rang 5709
gitsign mit Homebrew, apt, MacPorts, Nix, pacman, zypper, scoop installieren
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für gitsign in AI-Agent-Workflows.
Installation
Weitere Installationsbefehle
Linux
Debian aptverifiziert · 92%
sudo apt install gitsignDebian stable package indexes · gitsign · Quelle: deb.debian.org
Nixverifiziert · 92%
nix profile install nixpkgs#gitsignnixpkgs package indexes · pkgs/by-name/gi/gitsign/package.nix · Quelle: api.github.com
Arch Linux pacmanverifiziert · 92%
sudo pacman -S gitsignArch Linux sync databases · gitsign · Quelle: geo.mirror.pkgbuild.com
openSUSE zypperverifiziert · 92%
sudo zypper install gitsignopenSUSE Tumbleweed package metadata · gitsign · Quelle: download.opensuse.org
Windows
Scoopverifiziert · 92%
scoop install main/gitsignScoop official bucket manifest trees · bucket/gitsign.json · Quelle: api.github.com
Überblick
Paketzusammenfassung
Keyless Git signing using Sigstore
Projektlinks
Befehle und Aliase
- gitsign
- gitsign-credential-cache
Verlauf
Projektgeschichte und Nutzung
gitsign is a Sigstore tool for keyless signing of Git commits and tags. It uses OpenID Connect identities and Sigstore infrastructure instead of long-lived local signing keys.
Projektgeschichte
The gitsign repository was created in May 2022 under the Sigstore organization. Its README says the tool was heavily inspired by GitHub's smimesign, but substitutes keyless Sigstore signing with a GitHub or other OIDC identity.
Adoptionsgeschichte
gitsign belongs to the broader Sigstore supply-chain security ecosystem alongside Fulcio, Rekor, and Cosign. Its adoption story is tied to the move from personal key management toward short-lived certificates, identity-backed signatures, and transparency-log verification.
Wie es verwendet wird
Practitioners configure Git to use `gitsign` as the `gpg.x509.program`, set `gpg.format` to `x509`, and then sign commits with `git commit -S` or sign tags with `git tag -s`. Verification commonly uses `gitsign verify` so callers can check both cryptographic integrity and certificate identity claims.
Warum Paket-Nerds sich dafür interessieren
For package maintainers, gitsign is important because it brings Sigstore's keyless model to Git history rather than only to container images or release artifacts. It packages a security workflow as a Git signing backend with a small CLI surface and a credential-cache helper.
Zeitleiste
- 2022: Repository created under the Sigstore organization.
- 2022: Test release published from the new repository.
- 2020s: Distributed through Homebrew, Debian, MacPorts, Nix, Arch, Scoop, and zypper package channels.
Related projects
- gitsign is related to Sigstore, Fulcio, Rekor, Cosign, Git's X.509 signing support, and GitHub's smimesign.
Quellen
- https://api.github.com/repos/sigstore/gitsign
- https://api.github.com/repos/sigstore/gitsign/releases
- https://docs.sigstore.dev/
- https://docs.sigstore.dev/cosign/signing/git_support/
- https://formulae.brew.sh/formula/gitsign
- https://github.com/sigstore/gitsign
- https://raw.githubusercontent.com/sigstore/gitsign/main/README.md
Sicherheitslage
Risikostufe: grün
narrow executable package without higher-risk signals.
Risikoklassifikator
grün Risiko · niedrig Konfidenz · appliance
Warum
- narrow executable package without higher-risk signals
Signale
- metadata:no-higher-risk-signals
Installationsverhalten
- Es wurden keine Homebrew-Bottle-Metadaten erfasst.
Empfohlene Prüfung
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
local files
Configuration and credential file locations
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Configuration files
Config paths the tool may read or write during local use.
- Unix
.git/config~/.gitconfig
Executables
Installierte Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
gitsign | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
gitsign-credential-cache | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
Aktualität
Version und Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Seite generiert2026-08-03
Manager-Version0.17.1
Manager aktualisiert2026-07-30
lokale Datenunbekannt
Upstreamnicht verfügbar
neueste erkannte Versionnicht erkannt
- OKEs wurden keine Aktualitätswarnungen generiert.
Installationsmetadaten
Paketmetadaten
| Paketschlüssel | brew:gitsign |
|---|---|
| Version | 0.17.1 |
| Paketmanager | Homebrew |
| Homepage | https://github.com/sigstore/gitsign |
| Repository | https://github.com/sigstore/gitsign |
| Zuletzt aktualisiert | 2026-07-30T00:22:27Z |
| Pulse | updated |
| Bottle | nicht erfasst |
| Dienst | keiner deklariert |
Source-Datenbank-Treffer
Andere Paketmanager-Einträge
Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.
Debian apt95%
gitsign 0.13.0-2+b2
Keyless Git signing using Sigstore (program)
https://github.com/sigstore/gitsign
sudo apt install gitsign- Section: vcs
- Architecture: amd64
- Source Package: gitsign
- 1 Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Gitsign
Debian apt95%
golang-github-sigstore-gitsign-dev 0.13.0-2
Keyless Git signing using Sigstore (library)
https://github.com/sigstore/gitsign
sudo apt install golang-github-sigstore-gitsign-dev- Section: golang
- Architecture: all
- Source Package: gitsign
- 10 Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Gitsign
Nix95%
gitsign
nix profile install nixpkgs#gitsign- normalized package name match
- Abgeglichen nach: Gitsign
pacman95%
gitsign 0.14.0-2
Keyless Git signing using Sigstore
https://github.com/sigstore/gitsign
sudo pacman -S gitsign- License: APACHE
- Architecture: x86_64
- normalized package name match
- Abgeglichen nach: Gitsign
zypper95%
gitsign 0.17.0-1.1
Keyless Git signing using Sigstore
https://github.com/sigstore/gitsign
sudo zypper install gitsign- License: Apache-2.0
- Category: Unspecified
- Architecture: x86_64
- Source Package: gitsign
- 1 Abhängigkeiten
- 1 stellt bereit
- normalized package name match
- Abgeglichen nach: Gitsign
zypper95%
gitsign-credential-cache 0.17.0-1.1
Credential cache for gitsign
https://github.com/sigstore/gitsign
sudo zypper install gitsign-credential-cache- License: Apache-2.0
- Category: Unspecified
- Architecture: x86_64
- Source Package: gitsign
- 3 Abhängigkeiten
- 2 stellt bereit
- normalized package name match
- Abgeglichen nach: Gitsign
MacPorts95%
gitsign
sudo port install gitsign- normalized package name match
- Abgeglichen nach: Gitsign
Scoop95%
main/gitsign
scoop install main/gitsign- normalized package name match
- Abgeglichen nach: Gitsign
Quellspur
Aus Repository-Daten generiert
Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.
Combined YAML source
View the package source record on GitHub.
Verwendete Quellen
- Geiger risk classifier
- cross-ecosystem install command graph
- curated configuration and credential file locations
- curated package history
- external package-manager database matches
- pkg.so package database
- pkgdb category and tag curation