installation

Commandes d'installation supplémentaires

macOS

Homebrewvérifié · 100%

brew install sigstore

local Homebrew formula metadata

aperçu

Résumé du paquet

Codesigning tool for Python packages

Liens du projet

Commandes et alias

sigstore

historique

Historique du projet et usages

sigstore-python is a Python command-line tool and library for generating and verifying Sigstore signatures, including signatures for Python package distributions.

Historique du projet

sigstore-python was created as the Python client for the broader Sigstore software-signing ecosystem. It combines a command-line program with an importable API for keyless signing and verification using OpenID Connect identities, Fulcio certificates, and Rekor transparency records.

Historique d'adoption

The project provides an official GitHub Action and supports ambient identities from CI and cloud environments, making it suitable for automated release pipelines as well as local signing. It is particularly relevant to Python packaging because the documentation explicitly covers signing Python distributions.

Modes d'utilisation

Users run sigstore sign to create a signature bundle for an artifact and sigstore verify commands to validate bundles against expected identities. Signing can use ambient CI credentials, an interactive OAuth flow, or an explicitly supplied identity token.

Pourquoi les passionnés de paquets s'y intéressent

sigstore-python gives Python users and package maintainers a native implementation of Sigstore's keyless signing model. It replaces long-lived signing keys with short-lived identity-bound certificates and records signing events in a public transparency service.

Chronologie

2022: Early public sigstore-python releases established Python-native keyless signing and verification.
2023: The project expanded its documented CI integration and official GitHub Action workflow.
2025: The 4.x series introduced substantial client and trust-configuration API changes.

Related projects

Related official Sigstore projects include Fulcio, Rekor, Cosign, sigstore-go, and the Sigstore client specifications.

Sources

posture de sécurité

Aucune couverture d'outil protégé trouvée pour le moment

Aucun manifest local de gestion des secrets correspondant n'a été trouvé pour sigstore. Les métadonnées de paquet restent publiées ici afin que la couverture future dispose d'une URL stable.

Comportement d'installation

Aucun hook post-install Homebrew n’est enregistré dans les métadonnées de formule.
Les métadonnées de bottle Homebrew sont disponibles pour 6 plateformes.
S’installe avec 5 dépendances d’exécution.
Les métadonnées de compilation listent 2 dépendances de compilation.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

exécutables

Exécutables installés

Commande	Type	Exposition	Note
`sigstore`	cli	exécutable global

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-09-19

version du gestionnaire4.5.0

gestionnaire mis à jour2026-09-13

données localesOK

amontnot checked

dernière version détectéenon détecté

https://github.com/sigstore/sigstore-python

infoNo cached GitHub release or tag data was available.https://github.com/sigstore/sigstore-pythonconfiance none

métadonnées d'installation

Métadonnées du paquet

Clé du paquet	brew:sigstore
Version	4.5.0
Gestionnaire de paquets	Homebrew
Page du gestionnaire de paquets	https://formulae.brew.sh/formula/sigstore
Page d'accueil	https://github.com/sigstore/sigstore-python
Dépôt	https://github.com/sigstore/sigstore-python
Licence	Apache-2.0
Archive source	https://files.pythonhosted.org/packages/18/e0/279419065e2d7102413605b3456122adbbccbc42e010b499c7b882fc01f8/sigstore-4.5.0.tar.gz
Dernière mise à jour	2026-09-13T02:34:55Z
Pulse	updated
Dépendances	certifi, cryptography, openssl@3, pydantic, python@3.14
Dépendances de compilation	pkgconf, rust
Bouteille	disponible (sur arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
post-install Homebrew	non défini
Service	aucun déclaré

faits du registre

Détails de la base source

Source Database	Homebrew formula API
Tap	homebrew/core
Full Name	sigstore
Version Scheme	0
Revision	0
Head Version	HEAD
Bottle Stable Root URL	https://ghcr.io/v2/homebrew/core
Deprecated	no
Disabled	no
Keg Only	no
URL Keys	head stable

graphe de paquets

Les liens viennent du graphe local de relations entre paquets, des suppléments, des dépendances, des correspondances d'écosystèmes et de l'appartenance aux hubs.

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Combined YAML source

View the package source record on GitHub.

combined/sigstore.yml

Sources utilisées

Geiger risk classifier
cross-ecosystem install command graph
curated package history
package relationship graph
package version freshness
package-page enrichment
pkg.so package database
pkgdb category and tag curation

Installer sigstore avec Homebrew