pkg.soopen package index

brew / 順位 9656

signify-osx を Homebrew, apk, apt, dnf, MacPorts, Nix, pacman, zypper でインストール

signify-osx のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

インストールコマンドセキュリティノート

インストール

追加のインストールコマンド

macOS

Homebrew確認済み · 100%
brew install signify-osx

local Homebrew formula metadata

MacPorts確認済み · 94%
sudo port install signify

MacPorts ports tree · security/signify/Portfile · ソース: api.github.com

Linux

Alpine Linux apk確認済み · 92%
sudo apk add signify

Alpine Linux edge package indexes · signify · ソース: dl-cdn.alpinelinux.org

Debian apt確認済み · 92%
sudo apt install signify

Debian stable package indexes · signify · ソース: deb.debian.org

Fedora dnf確認済み · 92%
sudo dnf install signify

Fedora Rawhide package metadata · signify · ソース: dl.fedoraproject.org

Nix確認済み · 92%
nix profile install nixpkgs#signify

nixpkgs package indexes · pkgs/by-name/si/signify/package.nix · ソース: api.github.com

Arch Linux pacman確認済み · 92%
sudo pacman -S signify

Arch Linux sync databases · signify · ソース: geo.mirror.pkgbuild.com

openSUSE zypper確認済み · 92%
sudo zypper install signify

openSUSE Tumbleweed package metadata · signify · ソース: download.opensuse.org

概要

パッケージ概要

Cryptographically sign and verify files

コマンドとエイリアス

  • signify

履歴

プロジェクトの歴史と使われ方

signify-osx is a small, audit-oriented macOS port of OpenBSD's signify file-signing utility.

プロジェクトの歴史

signify-osx ports OpenBSD's signify(1) utility to macOS. The maintainer states that it tracks upstream OpenBSD sources directly and minimizes portability changes to preserve auditability.

採用の歴史

The port is available through Homebrew and MacPorts. Comparable signify implementations are also packaged across several Unix-like operating systems, reflecting the utility's role in lightweight package and artifact verification.

使われ方

Users generate or supply signify key pairs, sign files with a secret key, and verify signatures with a public key. Package-oriented use centers on authenticating release manifests and downloaded artifacts.

パッケージ好きにとっての重要性

signify is closely associated with OpenBSD's minimalist approach to signed releases and packages. The macOS port deliberately keeps its portability layer small so users can compare and audit it against upstream OpenBSD sources.

タイムライン

  • 2014: OpenBSD introduced signify for signing and verifying releases.
  • 2015: signify-osx began providing the utility to OS X users.
  • 2019: The port documented testing through macOS 10.14 and continued direct tracking of OpenBSD sources.

Related projects

  • OpenBSD signify(1) is the authoritative upstream utility.
  • The portable `signify` implementations packaged by other operating systems serve the same signing and verification format.

ソース

  • Authoritative OpenBSD manual: https://man.openbsd.org/signify.1
  • Official signify-osx repository and README: https://github.com/jpouellet/signify-osx

セキュリティ状態

リスクレベル: グリーン

narrow executable package without higher-risk signals.

リスク分類器

リスク グリーン · 信頼度 低 · appliance

理由

  • narrow executable package without higher-risk signals

信号

  • metadata:no-higher-risk-signals

インストール挙動

  • formula メタデータに Homebrew post-install フックは記録されていません。
  • Homebrew bottle メタデータは 11 個のプラットフォームターゲットで利用できます。

推奨レビュー

エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。

実行可能ファイル

インストールされる実行可能ファイル

コマンド種類公開範囲メモ
signifycliグローバル実行可能ファイル

鮮度

バージョンと鮮度

これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。

ページ生成日2026-11-04
マネージャ版1.4
マネージャ更新日2026-09-13
ローカルデータOK
上流最新
検出された最新1.4

https://github.com/jpouellet/signify-osx

  • OK鮮度警告は生成されていません。

インストールメタデータ

パッケージメタデータ

パッケージキーbrew:signify-osx
バージョン1.4
パッケージマネージャHomebrew
パッケージマネージャページhttps://formulae.brew.sh/formula/signify-osx
ホームページhttps://man.openbsd.org/signify.1
リポジトリhttps://github.com/jpouellet/signify-osx
上流ドキュメントhttps://man.openbsd.org/signify.1
ライセンスISC
ソースアーカイブhttps://github.com/jpouellet/signify-osx/archive/refs/tags/1.4.tar.gz
最終更新2026-09-13T02:25:45Z
Pulseupdated
Bottle利用可能 (対象 arm64_big_sur, arm64_golden_gate, arm64_monterey, arm64_sequoia, arm64_sonoma, arm64_tahoe, arm64_ventura, big_sur, monterey, sonoma, ventura)
Homebrew post-install未定義
サービス宣言なし

レジストリ情報

ソースデータベース詳細

Source DatabaseHomebrew formula API
Taphomebrew/core
Full Namesignify-osx
Version Scheme0
Revision0
Head VersionHEAD
Requirements
  • macos
Bottle Stable Root URLhttps://ghcr.io/v2/homebrew/core
Deprecatedno
Disabledno
Keg Onlyno
URL Keys
  • head
  • stable

ソースデータベース一致

他のパッケージマネージャ記録

一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。

MacPorts94%

signify

sudo port install signify
  • installed executable or alias match
  • 一致条件: Signify
MacPorts ports tree · api.github.com · MacPorts ports tree: security/signify/Portfile from https://api.github.com/repos/macports/macports-ports/git/trees/master?recursive=1
Debian apt92%

signify 1.14-7

Automatic, semi-random ".signature" rotator/generator

http://signify.sf.net

sudo apt install signify
  • Section: mail
  • Architecture: all
  • 1 依存関係
  • installed executable or alias match
  • 一致条件: Signify
Debian stable package indexes · deb.debian.org · Debian stable package indexes: signify from https://deb.debian.org/debian/dists/stable/main/binary-amd64/Packages.xz
Nix92%

signify

nix profile install nixpkgs#signify
  • installed executable or alias match
  • 一致条件: Signify
nixpkgs package indexes · api.github.com · nixpkgs package indexes: pkgs/by-name/si/signify/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1
Ubuntu apt92%

signify 1.14-7

Automatic, semi-random ".signature" rotator/generator

http://signify.sf.net

sudo apt install signify
  • Section: universe/mail
  • Architecture: all
  • 1 依存関係
  • installed executable or alias match
  • 一致条件: Signify
Ubuntu 24.04 LTS package indexes · archive.ubuntu.com · Ubuntu 24.04 LTS package indexes: signify from https://archive.ubuntu.com/ubuntu/dists/noble/universe/binary-amd64/Packages.gz
apk92%

signify 32-r1

OpenBSD tool to sign and verify signatures on files

https://github.com/aperezdc/signify

sudo apk add signify
  • License: ISC
  • Architecture: x86_64
  • Source Package: signify
  • 1 依存関係
  • 1 提供
  • installed executable or alias match
  • 一致条件: Signify
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: signify from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
apk92%

signify-doc 32-r1

OpenBSD tool to sign and verify signatures on files (documentation)

https://github.com/aperezdc/signify

sudo apk add signify-doc
  • License: ISC
  • Architecture: x86_64
  • Source Package: signify
  • installed executable or alias match
  • 一致条件: Signify
Alpine Linux edge package indexes · dl-cdn.alpinelinux.org · Alpine Linux edge package indexes: signify-doc from https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
dnf92%

signify 33-2.fc45

Sign and verify signatures on files

https://codeberg.org/aperezdc/signify

sudo dnf install signify
  • License: ISC AND Beerware AND BSD-3-Clause AND MIT AND LicenseRef-Fedora-Public-Domain
  • Category: Unspecified
  • Architecture: x86_64
  • Source Package: signify
  • 3 依存関係
  • 1 提供
  • installed executable or alias match
  • 一致条件: Signify
Fedora Rawhide package metadata · dl.fedoraproject.org · Fedora Rawhide package metadata: signify from https://dl.fedoraproject.org/pub/fedora/linux/development/rawhide/Everything/x86_64/os/repodata/652278618dec9c023176a80c435a32a2c8154869fb0eb662c267a54df28d77d9-primary.xml.zst
pacman92%

signify 33-1

OpenBSD tool to cryptographically sign and verify files

https://codeberg.org/aperezdc/signify

sudo pacman -S signify
  • License: BSD
  • Architecture: x86_64
  • 2 依存関係
  • installed executable or alias match
  • 一致条件: Signify
Arch Linux sync databases · geo.mirror.pkgbuild.com · Arch Linux sync databases: signify from https://geo.mirror.pkgbuild.com/extra/os/x86_64/extra.db.tar.gz
zypper92%

signify 33-1.3

OpenBSD tool to sign and verify signatures on files (portable version)

https://codeberg.org/aperezdc/signify

sudo zypper install signify
  • License: BSD-3-Clause
  • Category: Productivity/Networking/Security
  • Architecture: x86_64
  • Source Package: signify
  • 2 依存関係
  • 1 提供
  • installed executable or alias match
  • 一致条件: Signify
openSUSE Tumbleweed package metadata · download.opensuse.org · openSUSE Tumbleweed package metadata: signify from https://download.opensuse.org/tumbleweed/repo/oss/repodata/d310d5a96106e1e8872a385adf98aaa23be9db5d80937a6717314e7e7f37715065c6c748ab7ccee6475d620b46979c0fe64235fc0c46988e17edf659578fcf31-primary.xml.zst

パッケージグラフ

リンクは、ローカルのパッケージ関係グラフ、補足データ、依存関係、エコシステム一致、パッケージハブ所属から来ています。

同じワークフロー

  • nettleShares pkgdb curated category or tags: cli, cryptography, security.
  • nssShares pkgdb curated category or tags: cli, cryptography, security.
  • mbedtlsShares pkgdb curated category or tags: cli, cryptography, security.
  • argon2Shares pkgdb curated category or tags: cli, cryptography, security.
  • opensshShares pkgdb curated category or tags: cli, cryptography, security.
  • libxmlsec1Shares pkgdb curated category or tags: cli, cryptography, security.

ソース経路

リポジトリデータから生成

このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。

使用ソース

  • Geiger risk classifier
  • cross-ecosystem install command graph
  • curated package history
  • external package-manager database matches
  • package relationship graph
  • package version freshness
  • package-page enrichment
  • pkg.so package database
  • pkgdb category and tag curation