macOS
Homebrewvérifié · 100%
brew install gitsignlocal Homebrew formula metadata
MacPortsvérifié · 94%
sudo port install gitsignMacPorts ports tree · security/gitsign/Portfile · Source: api.github.com
brew / rang 5709
Installer gitsign avec Homebrew, apt, MacPorts, Nix, pacman, zypper, scoop
Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de gitsign pour les workflows d'agents IA.
installation
Commandes d'installation supplémentaires
Linux
Debian aptvérifié · 92%
sudo apt install gitsignDebian stable package indexes · gitsign · Source: deb.debian.org
Nixvérifié · 92%
nix profile install nixpkgs#gitsignnixpkgs package indexes · pkgs/by-name/gi/gitsign/package.nix · Source: api.github.com
Arch Linux pacmanvérifié · 92%
sudo pacman -S gitsignArch Linux sync databases · gitsign · Source: geo.mirror.pkgbuild.com
openSUSE zyppervérifié · 92%
sudo zypper install gitsignopenSUSE Tumbleweed package metadata · gitsign · Source: download.opensuse.org
Windows
Scoopvérifié · 92%
scoop install main/gitsignScoop official bucket manifest trees · bucket/gitsign.json · Source: api.github.com
aperçu
Résumé du paquet
Keyless Git signing using Sigstore
Liens du projet
Commandes et alias
- gitsign
- gitsign-credential-cache
historique
Historique du projet et usages
gitsign is a Sigstore tool for keyless signing of Git commits and tags. It uses OpenID Connect identities and Sigstore infrastructure instead of long-lived local signing keys.
Historique du projet
The gitsign repository was created in May 2022 under the Sigstore organization. Its README says the tool was heavily inspired by GitHub's smimesign, but substitutes keyless Sigstore signing with a GitHub or other OIDC identity.
Historique d'adoption
gitsign belongs to the broader Sigstore supply-chain security ecosystem alongside Fulcio, Rekor, and Cosign. Its adoption story is tied to the move from personal key management toward short-lived certificates, identity-backed signatures, and transparency-log verification.
Modes d'utilisation
Practitioners configure Git to use `gitsign` as the `gpg.x509.program`, set `gpg.format` to `x509`, and then sign commits with `git commit -S` or sign tags with `git tag -s`. Verification commonly uses `gitsign verify` so callers can check both cryptographic integrity and certificate identity claims.
Pourquoi les passionnés de paquets s'y intéressent
For package maintainers, gitsign is important because it brings Sigstore's keyless model to Git history rather than only to container images or release artifacts. It packages a security workflow as a Git signing backend with a small CLI surface and a credential-cache helper.
Chronologie
- 2022: Repository created under the Sigstore organization.
- 2022: Test release published from the new repository.
- 2020s: Distributed through Homebrew, Debian, MacPorts, Nix, Arch, Scoop, and zypper package channels.
Related projects
- gitsign is related to Sigstore, Fulcio, Rekor, Cosign, Git's X.509 signing support, and GitHub's smimesign.
Sources
- https://api.github.com/repos/sigstore/gitsign
- https://api.github.com/repos/sigstore/gitsign/releases
- https://docs.sigstore.dev/
- https://docs.sigstore.dev/cosign/signing/git_support/
- https://formulae.brew.sh/formula/gitsign
- https://github.com/sigstore/gitsign
- https://raw.githubusercontent.com/sigstore/gitsign/main/README.md
posture de sécurité
Niveau de risque : vert
narrow executable package without higher-risk signals.
Classificateur de risque
risque vert · confiance faible · appliance
Pourquoi
- narrow executable package without higher-risk signals
Signaux
- metadata:no-higher-risk-signals
Comportement d'installation
- Aucune métadonnée de bottle Homebrew n’a été enregistrée.
Revue recommandée
Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.
local files
Configuration and credential file locations
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Configuration files
Config paths the tool may read or write during local use.
- Unix
.git/config~/.gitconfig
exécutables
Exécutables installés
| Commande | Type | Exposition | Note |
|---|---|---|---|
gitsign | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
gitsign-credential-cache | exécutable | exécutable indexé | Découvert depuis l'index local des exécutables. |
fraîcheur
Version et fraîcheur
Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.
page générée2026-08-03
version du gestionnaire0.17.1
gestionnaire mis à jour2026-07-30
données localesinconnu
amontnon disponible
dernière version détectéenon détecté
- OKAucun avertissement de fraîcheur n'a été généré.
métadonnées d'installation
Métadonnées du paquet
| Clé du paquet | brew:gitsign |
|---|---|
| Version | 0.17.1 |
| Gestionnaire de paquets | Homebrew |
| Page d'accueil | https://github.com/sigstore/gitsign |
| Dépôt | https://github.com/sigstore/gitsign |
| Dernière mise à jour | 2026-07-30T00:22:27Z |
| Pulse | updated |
| Bouteille | non enregistré |
| Service | aucun déclaré |
correspondances dans les bases sources
Autres enregistrements de gestionnaires de paquets
Les correspondances proviennent d’index externes de gestionnaires de paquets et restent séparées des liens de paquets Automic Vault locaux.
Debian apt95%
gitsign 0.13.0-2+b2
Keyless Git signing using Sigstore (program)
https://github.com/sigstore/gitsign
sudo apt install gitsign- Section: vcs
- Architecture: amd64
- Source Package: gitsign
- 1 Dépendances
- normalized package name match
- Correspondance par : Gitsign
Debian apt95%
golang-github-sigstore-gitsign-dev 0.13.0-2
Keyless Git signing using Sigstore (library)
https://github.com/sigstore/gitsign
sudo apt install golang-github-sigstore-gitsign-dev- Section: golang
- Architecture: all
- Source Package: gitsign
- 10 Dépendances
- normalized package name match
- Correspondance par : Gitsign
Nix95%
gitsign
nix profile install nixpkgs#gitsign- normalized package name match
- Correspondance par : Gitsign
pacman95%
gitsign 0.14.0-2
Keyless Git signing using Sigstore
https://github.com/sigstore/gitsign
sudo pacman -S gitsign- License: APACHE
- Architecture: x86_64
- normalized package name match
- Correspondance par : Gitsign
zypper95%
gitsign 0.17.0-1.1
Keyless Git signing using Sigstore
https://github.com/sigstore/gitsign
sudo zypper install gitsign- License: Apache-2.0
- Category: Unspecified
- Architecture: x86_64
- Source Package: gitsign
- 1 Dépendances
- 1 fournit
- normalized package name match
- Correspondance par : Gitsign
zypper95%
gitsign-credential-cache 0.17.0-1.1
Credential cache for gitsign
https://github.com/sigstore/gitsign
sudo zypper install gitsign-credential-cache- License: Apache-2.0
- Category: Unspecified
- Architecture: x86_64
- Source Package: gitsign
- 3 Dépendances
- 2 fournit
- normalized package name match
- Correspondance par : Gitsign
MacPorts95%
gitsign
sudo port install gitsign- normalized package name match
- Correspondance par : Gitsign
Scoop95%
main/gitsign
scoop install main/gitsign- normalized package name match
- Correspondance par : Gitsign
piste source
Généré depuis les données du dépôt
Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.
Combined YAML source
View the package source record on GitHub.
Sources utilisées
- Geiger risk classifier
- cross-ecosystem install command graph
- curated configuration and credential file locations
- curated package history
- external package-manager database matches
- pkg.so package database
- pkgdb category and tag curation