macOS
Homebrewverifiziert · 100%
brew install sigsum-golocal Homebrew formula metadata
brew / Rang 9215
sigsum-go mit Homebrew, apt installieren
Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für sigsum-go in AI-Agent-Workflows.
Installation
Weitere Installationsbefehle
Linux
Debian aptverifiziert · 92%
sudo apt install sigsum-goDebian stable package indexes · sigsum-go · Quelle: deb.debian.org
Überblick
Paketzusammenfassung
Key transparency toolkit
Projektlinks
Befehle und Aliase
- sigsum-key
- sigsum-monitor
- sigsum-submit
- sigsum-token
- sigsum-verify
- sigsum-witness
Sicherheitslage
Risikostufe: grün
narrow executable package without higher-risk signals.
Risikoklassifikator
grün Risiko · niedrig Konfidenz · appliance
Warum
- narrow executable package without higher-risk signals
Signale
- metadata:no-higher-risk-signals
Installationsverhalten
- Es wurden keine Homebrew-Bottle-Metadaten erfasst.
Empfohlene Prüfung
Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.
Executables
Installierte Executables
| Befehl | Art | Sichtbarkeit | Hinweis |
|---|---|---|---|
sigsum-key | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
sigsum-monitor | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
sigsum-submit | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
sigsum-token | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
sigsum-verify | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
sigsum-witness | Executable | indexiertes Executable | Aus dem lokalen Executable-Index erkannt. |
Aktualität
Version und Aktualität
Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.
Seite generiert2026-08-03
Manager-Version0.14.1
Manager aktualisiert2026-07-26
lokale Datenunbekannt
Upstreamnicht verfügbar
neueste erkannte Versionnicht erkannt
- OKEs wurden keine Aktualitätswarnungen generiert.
Installationsmetadaten
Paketmetadaten
| Paketschlüssel | brew:sigsum-go |
|---|---|
| Version | 0.14.1 |
| Paketmanager | Homebrew |
| Homepage | https://sigsum.org |
| Zuletzt aktualisiert | 2026-07-26T04:03:40+02:00 |
| Pulse | updated |
| Bottle | nicht erfasst |
| Dienst | keiner deklariert |
Source-Datenbank-Treffer
Andere Paketmanager-Einträge
Treffer stammen aus externen Paketmanager-Indizes und bleiben von lokalen Automic-Vault-Paketlinks getrennt.
Debian apt95%
golang-sigsum-sigsum-go-dev 0.11.2-1
tools for public and transparent logging of signed checksums (library)
https://git.glasklar.is/sigsum/core/sigsum-go
sudo apt install golang-sigsum-sigsum-go-dev- Section: golang
- Architecture: all
- Source Package: sigsum-go
- normalized package name match
- Abgeglichen nach: Sigsum Go
Debian apt95%
sigsum-go 0.11.2-1+b3
tools for public and transparent logging of signed checksums
https://git.glasklar.is/sigsum/core/sigsum-go
sudo apt install sigsum-go- Section: golang
- Architecture: amd64
- Source Package: sigsum-go
- 1 Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Sigsum Go
Ubuntu apt95%
golang-sigsum-sigsum-go-dev 0.7.2-2
tools for public and transparent logging of signed checksums (library)
sudo apt install golang-sigsum-sigsum-go-dev- Section: universe/golang
- Architecture: all
- Source Package: sigsum-go
- normalized package name match
- Abgeglichen nach: Sigsum Go
Ubuntu apt95%
sigsum-go 0.7.2-2
tools for public and transparent logging of signed checksums
sudo apt install sigsum-go- Section: universe/golang
- Architecture: amd64
- 1 Abhängigkeiten
- normalized package name match
- Abgeglichen nach: Sigsum Go
Quellspur
Aus Repository-Daten generiert
Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.
Combined YAML source
View the package source record on GitHub.
Verwendete Quellen
- Geiger risk classifier
- cross-ecosystem install command graph
- external package-manager database matches
- pkg.so package database
- pkgdb category and tag curation