macOS
Homebrewverifiziert · 100%
brew install joernlocal Homebrew formula metadata
brew / Rang 3867
joern mit Homebrew installieren
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für joern in AI-Agent-Workflows.
Installation
Weitere Installationsbefehle
Überblick
Paketzusammenfassung
Open-source code analysis platform based on code property graphs
Projektlinks
Befehle und Aliase
- abap2cpg
- c2cpg.sh
- csharpsrc2cpg
- ghidra2cpg
- gosrc2cpg
- javasrc2cpg
- jimple2cpg
- joern
- joern-cpg2scpg
- joern-export
- joern-flow
- joern-parse
- joern-scan
- joern-slice
- joern-vectors
- jssrc2cpg.sh
- kotlin2cpg
- php2cpg
- pysrc2cpg
- rubysrc2cpg
- rust2cpg
- schema-extender.sh
- swiftsrc2cpg.sh
Verlauf
Projektgeschichte und Nutzung
Joern is an open-source code analysis platform built around code property graphs, a graph representation that lets security researchers query syntax, control flow, and data flow through a Scala-based domain-specific language. Its Homebrew formula packages a large CLI surface, including language frontends and helper commands for parsing, scanning, slicing, exporting, and vectorizing code.
Projektgeschichte
The code property graph idea was introduced in vulnerability-research work on C system code and the Linux kernel. Joern grew from that research lineage into a practical tool for creating and querying CPGs, with later research from 2014 to 2016 extending the representation and 2017 onward work at ShiftLeft turning the format into a broader static-analysis foundation.
The public joernio/joern repository was created in 2019 and the project documentation records several architectural shifts: older Joern versions used general-purpose graph databases and Gremlin, later versions moved to OverflowDB, Joern v2 changed the implementation line from Scala 2 to Scala 3, and Joern v4 moved from OverflowDB to flatgraph.
Adoptionsgeschichte
Joern's adoption is strongest in security research and static-analysis workflows where importing incomplete or build-hostile code is valuable. The documentation lists mature or partially mature frontends for C/C++, Java, JavaScript, Python, binary analysis through Ghidra, JVM bytecode, Kotlin, PHP, Go, Ruby, Swift, and C#.
Homebrew distribution makes Joern convenient on macOS and Linux while preserving its JVM/Scala toolchain shape through OpenJDK and sbt-related packaging.
Wie es verwendet wird
A typical Joern workflow parses source, bytecode, or binaries into a CPG, stores the graph in Joern's graph database, and then uses CPGQL or bundled commands such as joern-scan, joern-slice, and joern-export to inspect code patterns and vulnerability-relevant flows.
Warum Paket-Nerds sich dafür interessieren
Joern matters to package nerds because it turns a research-heavy static-analysis stack into a single installable CLI formula with many frontends. It also shows the unusual packaging profile of modern security tooling: JVM runtime, Scala build tooling, external parsers, and a fast-moving release stream tied to graph storage changes.
Zeitleiste
- 2014: Code property graphs were introduced for vulnerability discovery in C system code.
- 2014-2016: Research extended the CPG concept for interprocedural analysis, data-flow learning, dominator-tree integration, and dynamic-language analysis.
- 2017: The CPG became a foundation for static-analysis products at ShiftLeft.
- 2019: The joernio/joern GitHub repository was created.
- 2023: Joern v2 marked the Scala 2 to Scala 3 transition.
- 2026: Joern v4 documented the move from OverflowDB to flatgraph.
Related projects
- Related projects and concepts include the Code Property Graph specification, Ocular and Qwiet AI, OverflowDB, flatgraph, Ghidra frontends, and the older Gremlin/property-graph ecosystem that influenced early Joern storage and querying.
Quellen
Sicherheitslage
Noch keine Protected-Tool-Abdeckung gefunden
Für joern wurde kein passendes lokales Secret-Handling-Manifest gefunden. Nucleus-Paketmetadaten bleiben hier veröffentlicht, damit künftige Abdeckung eine stabile Paket-URL hat.
Installationsverhalten
- Es wurden keine Homebrew-Bottle-Metadaten erfasst.
Empfohlene Prüfung
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
Executables
Installierte Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
abap2cpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
c2cpg.sh | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
csharpsrc2cpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
ghidra2cpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
gosrc2cpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
javasrc2cpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
jimple2cpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
joern | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
joern-cpg2scpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
joern-export | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
joern-flow | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
joern-parse | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
joern-scan | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
joern-slice | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
joern-vectors | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
jssrc2cpg.sh | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
kotlin2cpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
php2cpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
pysrc2cpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
rubysrc2cpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
rust2cpg | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
schema-extender.sh | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
swiftsrc2cpg.sh | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
Aktualität
Version und Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Seite generiert2026-08-03
Manager-Version4.0.590
Manager aktualisiert2026-07-28
lokale Datenunbekannt
Upstreamnicht verfügbar
neueste erkannte Versionnicht erkannt
- OKEs wurden keine Aktualitätswarnungen generiert.
Installationsmetadaten
Paketmetadaten
| Paketschlüssel | brew:joern |
|---|---|
| Version | 4.0.590 |
| Paketmanager | Homebrew |
| Homepage | https://joern.io/ |
| Repository | https://github.com/joernio/joern |
| Zuletzt aktualisiert | 2026-07-28T10:31:06Z |
| Pulse | updated |
| Bottle | nicht erfasst |
| Dienst | keiner deklariert |
Quellspur
Aus Repository-Daten generiert
Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.
Combined YAML source
View the package source record on GitHub.
Verwendete Quellen
- Geiger risk classifier
- cross-ecosystem install command graph
- curated package history
- pkg.so package database
- pkgdb category and tag curation