pkg.soopen package index

brew / Rang 9825

terrahash mit Homebrew installieren

Prüfe Installationswege, Executables, Metadaten und Sicherheitshinweise für terrahash in AI-Agent-Workflows.

Installation

Weitere Installationsbefehle

macOS

Homebrewverifiziert · 100%
brew install terrahash

local Homebrew formula metadata

Überblick

Paketzusammenfassung

Create and store a hash of the Terraform modules used by your configuration

Befehle und Aliase

  • terrahash

Verlauf

Projektgeschichte und Nutzung

TerraHash is a small Terraform module-locking CLI that creates and checks hashes for modules used by a Terraform configuration.

Projektgeschichte

The public GitHub repository was created in June 2024. Its README explicitly labels the project as early-stage software, while documenting the core behavior: evaluate initialized Terraform configuration, generate hashes for modules, and store them in a .terraform.module.lock.hcl file analogous to Terraform's provider lock file.

The tool's narrow purpose is supply-chain control for Terraform modules. It checks the lock file against current module hashes and version constraints, then reports changed hashes, changed versions, or missing modules.

Adoptionsgeschichte

Adoption appears niche and security-focused rather than broad. Repository metadata showed a small but visible public audience by July 2026, and Homebrew metadata lists a brew formula for the CLI.

Wie es verwendet wird

The README describes three central commands: terrahash init to create a module lock file, terrahash check to validate current modules against it, and terrahash upgrade to update the lock file after approved changes.

The project is meant to run in CI so deployments can fail when Terraform module code or version constraints diverge from the approved lock file.

Warum Paket-Nerds sich dafür interessieren

For package nerds, TerraHash is interesting because it fills a small gap in Terraform's lock-file story: Terraform has a provider lock file, while this tool experiments with a separate module lock file that can be installed as a simple CLI.

Zeitleiste

  • 2024: Public GitHub repository created.
  • 2024: README documents init, check, and upgrade workflows around .terraform.module.lock.hcl.
  • 2026: Homebrew metadata lists terrahash as a packaged CLI.

Related projects

  • Terraform supplies the module system and provider lock-file pattern that TerraHash mirrors.
  • Terragrunt and Terramate are adjacent Terraform workflow tools, but TerraHash is focused specifically on module hash verification.

Quellen

  • Input package metadata: source_facts.package-manager, source_facts.package-manager-url
  • README: https://github.com/ned1313/terrahash#readme
  • Repository metadata: https://api.github.com/repos/ned1313/terrahash

Sicherheitslage

Risikostufe: grün

narrow executable package without higher-risk signals.

Risikoklassifikator

grün Risiko · niedrig Konfidenz · appliance

Warum

  • narrow executable package without higher-risk signals

Signale

  • metadata:no-higher-risk-signals

Installationsverhalten

  • Es wurden keine Homebrew-Bottle-Metadaten erfasst.

Empfohlene Prüfung

Prüfe vor unbeaufsichtigter Agent-Nutzung, ob das Tool Klartext-Credentials liest, Remote-Zustand schreibt, Artefakte veröffentlicht oder Plugins ausführt.

Executables

Installierte Executables

BefehlArtSichtbarkeitHinweis
terrahashExecutableindexiertes ExecutableAus dem lokalen Executable-Index erkannt.

Aktualität

Version und Aktualität

Diese Signale trennen das Alter der Seitengenerierung, Aktivität des Paketmanagers und Upstream-Release-Vergleich. Versionsrückstand wird nur gemeldet, wenn eine Evidenz-URL und vergleichbare Versionen vorhanden sind.

Seite generiert2026-08-03
Manager-Version0.1.0
Manager aktualisiert2026-07-26
lokale Datenunbekannt
Upstreamnicht verfügbar
neueste erkannte Versionnicht erkannt
  • OKEs wurden keine Aktualitätswarnungen generiert.

Installationsmetadaten

Paketmetadaten

Paketschlüsselbrew:terrahash
Version0.1.0
PaketmanagerHomebrew
Homepagehttps://github.com/ned1313/terrahash
Repositoryhttps://github.com/ned1313/terrahash
Zuletzt aktualisiert2026-07-26T00:50:36+02:00
Pulseupdated
Bottlenicht erfasst
Dienstkeiner deklariert

Quellspur

Aus Repository-Daten generiert

Diese Seite wird von av-web aus dem privaten Paket-SQLite-Artefakt bereitgestellt, das scripts/generate-pkg-sqlite.py erstellt.

Verwendete Quellen

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated package history
  • pkg.so package database
  • pkgdb category and tag curation