macOS
Homebrewverifiziert · 100%
brew install globstarlocal Homebrew formula metadata
brew / Rang 8826
globstar mit Homebrew installieren
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für globstar in AI-Agent-Workflows.
Installation
Weitere Installationsbefehle
Überblick
Paketzusammenfassung
Static analysis toolkit for writing and running code checkers
Projektlinks
Befehle und Aliase
- globstar
Verlauf
Projektgeschichte und Nutzung
Globstar is an open-source static-analysis toolkit from DeepSource for writing custom code checkers and running them through a portable command-line binary.
Projektgeschichte
The project appeared publicly in the DeepSourceCorp GitHub organization in 2025. Its README presents Globstar as a way to expose DeepSource's experience with static analyzers through a smaller open-source tool built around tree-sitter queries, YAML checker definitions, and a Go interface for more complex checks.
Adoptionsgeschichte
Adoption signals are early and mostly package-manager oriented: the project documents a single-binary installer, Homebrew packaging, and CI usage. That positions it for teams that want repository-local SAST rules without building a full compiler-analysis stack.
Wie es verwendet wird
Practitioners define custom checkers under a repository's .globstar directory and run globstar check locally or in CI. The documented workflow combines built-in checks with project-specific tree-sitter patterns.
Warum Paket-Nerds sich dafür interessieren
Globstar is notable in CLI packaging because it packages AST-aware checks as a small Go binary rather than a language-server plugin or SaaS-only workflow.
Zeitleiste
- 2025: v0.0.1 tag appeared in the DeepSourceCorp/globstar repository.
- 2025: v0.6.0 was published through GitHub releases.
Related projects
- Globstar builds on tree-sitter and sits near Semgrep-style custom static-analysis workflows, but its documented checker format is centered on repository-local Globstar YAML and Go checkers.
Quellen
Sicherheitslage
Risikostufe: grün
narrow executable package without higher-risk signals.
Risikoklassifikator
grün Risiko · niedrig Konfidenz · appliance
Warum
- narrow executable package without higher-risk signals
Signale
- metadata:no-higher-risk-signals
Installationsverhalten
- Es wurden keine Homebrew-Bottle-Metadaten erfasst.
Empfohlene Prüfung
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
Executables
Installierte Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
globstar | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
Aktualität
Version und Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Seite generiert2026-08-03
Manager-Version0.7.2
Manager aktualisiert2026-07-29
lokale Datenunbekannt
Upstreamnicht verfügbar
neueste erkannte Versionnicht erkannt
- OKEs wurden keine Aktualitätswarnungen generiert.
Installationsmetadaten
Paketmetadaten
| Paketschlüssel | brew:globstar |
|---|---|
| Version | 0.7.2 |
| Paketmanager | Homebrew |
| Homepage | https://globstar.dev |
| Repository | https://github.com/DeepSourceCorp/globstar |
| Zuletzt aktualisiert | 2026-07-29T16:05:02+02:00 |
| Pulse | updated |
| Bottle | nicht erfasst |
| Dienst | keiner deklariert |
Quellspur
Aus Repository-Daten generiert
Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.
Combined YAML source
View the package source record on GitHub.
Verwendete Quellen
- Geiger risk classifier
- cross-ecosystem install command graph
- curated package history
- pkg.so package database
- pkgdb category and tag curation