installation

Commandes d'installation supplémentaires

macOS

Homebrewvérifié · 100%

brew install psalm

local Homebrew formula metadata

Linux

Arch Linux pacmanvérifié · 92%

sudo pacman -S psalm

Arch Linux sync databases · psalm · Source: geo.mirror.pkgbuild.com

aperçu

Résumé du paquet

PHP Static Analysis Tool

Liens du projet

Commandes et alias

psalm

historique

Historique du projet et usages

Psalm is an open-source static-analysis engine for PHP that finds type errors, correctness defects, and security vulnerabilities without executing the analyzed application.

Historique du projet

Matt Brown created Psalm to analyze Vimeo's large PHP codebase and prevent production defects. Vimeo open-sourced it after a year of internal use; the official repository continues to credit Brown as its creator and Vimeo's engineering team for supporting its development.

The 2019 Psalm 3 release improved performance and added a Composer-based plugin framework, generated baselines, and IDE support. Subsequent development expanded its type system, security analysis, automated fixes, and language-server workflow.

Historique d'adoption

Psalm grew from Vimeo's internal quality gate into a widely packaged PHP analysis tool. Composer-oriented installation, generated baselines, plugins, editor support, and continuous-integration use made gradual adoption practical for existing applications.

Modes d'utilisation

Projects commonly install Psalm as a Composer development dependency, run `psalm --init` to generate `psalm.xml`, and invoke the analyzer locally or in continuous integration. Baselines and issue-level configuration allow teams to introduce stricter analysis gradually.

Psalm also supports taint analysis, project-specific stubs and annotations, automated fixes, refactoring commands, plugins, and language-server integration.

Pourquoi les passionnés de paquets s'y intéressent

Psalm helped make whole-program type analysis and taint tracking routine parts of PHP development. Package enthusiasts value its Composer integration, XML configuration, plugin API, standalone CLI tools, language server, automated fixes, and refactoring support.

Chronologie

Internal origin: Psalm was created to analyze Vimeo's PHP codebase.
Public release: Vimeo open-sourced Psalm after a year of internal use.
2019: Psalm 3 added faster analysis, baselines, plugins, and IDE support.

Related projects

PHPStan addresses the same PHP static-analysis problem through its own rule-level, extension, and baseline model.
Composer is Psalm's documented project-local installation mechanism and supplies its plugin-oriented PHP ecosystem workflow.

Sources

posture de sécurité

Niveau de risque : vert

narrow executable package without higher-risk signals.

Classificateur de risque

risque vert · confiance faible · appliance

Pourquoi

narrow executable package without higher-risk signals

Signaux

metadata:no-higher-risk-signals

Comportement d'installation

Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
Les métadonnées de bottle Homebrew sont disponibles pour 1 plateformes.
S’installe avec 1 dépendances d’exécution.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix: psalm.xml

exécutables

Exécutables installés

Commande	Type	Exposition	Note
`psalm`	cli	exécutable global

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-11-04

version du gestionnaire6.20.6

gestionnaire mis à jour2026-11-02

données localesOK

amontnot checked

dernière version détectéenon détecté

https://github.com/vimeo/psalm

infoNo cached GitHub release or tag data was available.https://github.com/vimeo/psalmconfiance none

métadonnées d'installation

Métadonnées du paquet

Clé du paquet	brew:psalm
Version	6.20.6
Gestionnaire de paquets	Homebrew
Page du gestionnaire de paquets	https://formulae.brew.sh/formula/psalm
Page d'accueil	https://psalm.dev
Dépôt	https://github.com/vimeo/psalm
Docs amont	https://psalm.dev
Licence	MIT
Archive source	https://github.com/vimeo/psalm/releases/download/6.20.6/psalm.phar
Dernière mise à jour	2026-11-02T18:42:55Z
Pulse	updated
Dépendances	php
Bouteille	disponible (sur all)
post-install Homebrew	non défini
Service	aucun déclaré

faits du registre

Détails de la base source

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	psalm
Version Scheme	0
Revision	0
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	stable

correspondances dans les bases sources

Autres enregistrements de gestionnaires de paquets

Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.

pacman95%

psalm 6.16.1-1

A static analysis tool for finding errors in PHP applications

https://psalm.dev/

sudo pacman -S psalm

License: MIT
Architecture: any
1 Dépendances
normalized package name match
Correspondance par : Psalm

Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: psalm from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz

graphe de paquets

Les liens viennent du graphe local de relations entre paquets, des suppléments, des dépendances, des correspondances d'écosystèmes et de l'appartenance aux hubs.

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Combined YAML source

View the package source record on GitHub.

combined/psalm.yml

Sources utilisées

Geiger risk classifier
cross-ecosystem install command graph
curated configuration and credential file locations
curated package history
external package-manager database matches
package relationship graph
package version freshness
package-page enrichment
pkg.so package database
pkgdb category and tag curation

Installer psalm avec Homebrew, pacman