pkg.soopen package index

brew / 順位 2186

pinact を Homebrew, MacPorts, Nix, zypper, winget でインストール

pinact のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install pinact

local Homebrew formula metadata

MacPorts確認済み · 94%
sudo port install pinact

MacPorts ports tree · security/pinact/Portfile · ソース: api.github.com

Linux

Nix確認済み · 92%
nix profile install nixpkgs#pinact

nixpkgs package indexes · pkgs/by-name/pi/pinact/package.nix · ソース: api.github.com

openSUSE zypper確認済み · 92%
sudo zypper install pinact

openSUSE Tumbleweed package metadata · pinact · ソース: download.opensuse.org

Windows

Windows Package Manager確認済み · 92%
winget install --id suzuki-shunsuke.pinact -e

Windows Package Manager source index · suzuki-shunsuke.pinact · ソース: cdn.winget.microsoft.com

概要

パッケージ概要

Pins GitHub Actions to full hashes and versions

コマンドとエイリアス

  • pinact

履歴

プロジェクトの歴史と使われ方

pinact is a command-line supply-chain tool that pins GitHub Actions and reusable workflows to full commit hashes, updates them, and validates their version annotations.

プロジェクトの歴史

Shunsuke Suzuki developed pinact as a focused command-line editor and validator for GitHub Actions workflows and composite actions. Its scope expanded beyond initial pinning to updating actions, checking annotations, processing reusable workflows, emitting SARIF, enforcing minimum release ages, and supporting configurable policy rules.

採用の歴史

The input records distribution through Homebrew, MacPorts, Nix, openSUSE, and Windows Package Manager. Its check-only and SARIF modes also make it suitable for CI enforcement as well as local rewriting.

使われ方

Run `pinact run` to process conventional workflow and action paths, or pass explicit files. `-check` validates without editing, `-no-api` performs an offline full-SHA syntax check, and `-update` resolves newer versions. API-backed operations can use a GitHub access token to avoid anonymous rate limits.

パッケージ好きにとっての重要性

pinact packages a concrete supply-chain hardening practice: replacing mutable GitHub Action tags with immutable full commit hashes while retaining version annotations for readability. It is useful both as a migration tool and as a policy check in continuous integration.

タイムライン

  • Initial scope: Pin GitHub Actions references to immutable full commit hashes.
  • Later development: Added updating, check-only and offline validation, SARIF output, minimum-release-age checks, and global configuration.

Related projects

  • GitHub Actions workflow and composite-action files are pinact's primary inputs.
  • reviewdog and GitHub code scanning can consume pinact's SARIF output.
  • GitHub's API supplies release, tag, and commit information used for resolution.

セキュリティ状態

保護ツール対応はまだ見つかっていません

pinact に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、パッケージメタデータはここに公開されています。

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 6 個のプラットフォームターゲットで利用できます。
  • ビルドメタデータには 1 件のビルド依存関係があります。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

local files

Configuration and credential file locations

These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.

Configuration files

Config paths the tool may read or write during local use.

Unix
./.pinact.yaml./.github/pinact.yaml./.pinact.yml./.github/pinact.yml

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
pinactcliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-09-19
マネージャ版5.0.0
マネージャ更新日2026-09-12
ローカルデータOK
上流最新
検出された最新v4.1.1

https://github.com/suzuki-shunsuke/pinact

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:pinact
バージョン5.0.0
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/pinact
ホームページhttps://github.com/suzuki-shunsuke/pinact
リポジトリhttps://github.com/suzuki-shunsuke/pinact
ライセンスMIT
ソースアーカイブhttps://github.com/suzuki-shunsuke/pinact/archive/refs/tags/v4.1.1.tar.gz
最終更新2026-09-12T06:03:14Z
Pulseupdated
ビルド依存関係go
Bottle利用可能 (対象 arm64_linux, arm64_sequoia, arm64_sonoma, arm64_tahoe, sonoma, x86_64_linux)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namepinact
Version Scheme0
Revision0
Head VersionHEAD
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

Nix95%

pinact

nix profile install nixpkgs#pinact
  • normalized package name match
  • 一致条件: Pinact
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/pi/pinact/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
zypper95%

pinact 4.1.1-1.1

CLI to edit GitHub Workflows and pin versions of Actions and Reusable Workflows

https://github.com/suzuki-shunsuke/pinact

sudo zypper install pinact
  • License: MIT
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: pinact
  • 1 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Pinact
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: pinact from https://download.opensuse.org/tumbleweed/repo/oss/repodata/d310d5a96106e1e8872a385adf98aaa23be9db5d80937a6717314e7e7f37715065c6c748ab7ccee6475d620b46979c0fe64235fc0c46988e17edf659578fcf31-primary.xml.zst
zypper95%

pinact-bash-completion 4.1.1-1.1

Bash Completion for pinact

https://github.com/suzuki-shunsuke/pinact

sudo zypper install pinact-bash-completion
  • License: MIT
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: pinact
  • 2 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Pinact
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: pinact-bash-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/d310d5a96106e1e8872a385adf98aaa23be9db5d80937a6717314e7e7f37715065c6c748ab7ccee6475d620b46979c0fe64235fc0c46988e17edf659578fcf31-primary.xml.zst
zypper95%

pinact-fish-completion 4.1.1-1.1

Fish Completion for pinact

https://github.com/suzuki-shunsuke/pinact

sudo zypper install pinact-fish-completion
  • License: MIT
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: pinact
  • 2 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Pinact
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: pinact-fish-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/d310d5a96106e1e8872a385adf98aaa23be9db5d80937a6717314e7e7f37715065c6c748ab7ccee6475d620b46979c0fe64235fc0c46988e17edf659578fcf31-primary.xml.zst
zypper95%

pinact-zsh-completion 4.1.1-1.1

Zsh Completion for pinact

https://github.com/suzuki-shunsuke/pinact

sudo zypper install pinact-zsh-completion
  • License: MIT
  • Category: System/Shells
  • Architecture: noarch
  • Source Package: pinact
  • 2 依存関係
  • 1 提供
  • normalized package name match
  • 一致条件: Pinact
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: pinact-zsh-completion from https://download.opensuse.org/tumbleweed/repo/oss/repodata/d310d5a96106e1e8872a385adf98aaa23be9db5d80937a6717314e7e7f37715065c6c748ab7ccee6475d620b46979c0fe64235fc0c46988e17edf659578fcf31-primary.xml.zst
MacPorts95%

pinact

sudo port install pinact
  • normalized package name match
  • 一致条件: Pinact
MacPorts ports tree · api.github.com · MacPorts ports tree: security/pinact/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1
winget95%

suzuki-shunsuke.pinact

winget install --id suzuki-shunsuke.pinact -e
  • normalized package name match
  • 一致条件: Pinact
Windows Package Manager source index · cdn.winget.microsoft.com · Windows Package Manager source index: suzuki-shunsuke.pinact from https://cdn.winget.microsoft.com/cache/source.msix

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

関連ツール

  • goBuild dependency declared by Homebrew.

同じワークフロー

  • actions-upShares pkgdb curated category or tags: ci, cli, developer-tools, github-actions.
  • litaniShares pkgdb curated category or tags: ci, cli, developer-tools.
  • actions-languageserverShares pkgdb curated category or tags: ci, cli, developer-tools, github-actions.
  • actionlintShares pkgdb curated category or tags: ci, cli, developer-tools, github-actions.
  • wrkflwShares pkgdb curated category or tags: ci, cli, developer-tools, github-actions.
  • kubeconformShares pkgdb curated category or tags: ci, cli, developer-tools.

エージェント安全ガイド

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated configuration and credential file locations
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation