# cve-bin-tool を Homebrew, Nix でインストール

cve-bin-tool のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。

## インストール

```sh
sudo av install brew:cve-bin-tool
```

追加のインストールコマンド:

### macOS

- Homebrew (100%):

```sh
brew install cve-bin-tool
```

  証拠: local Homebrew formula metadata

### Linux

- Nix (92%):

```sh
nix profile install nixpkgs#cve-bin-tool
```

  証拠: nixpkgs package indexes: pkgs/by-name/cv/cve-bin-tool/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1

## パッケージ情報

- **パッケージキー:** brew:cve-bin-tool
- **パッケージマネージャ:** Homebrew
- **バージョン:** 3.4
- **ソース概要:** Scans binaries and SBOMs for known vulnerabilities and prepares reports
- **ホームページ:** <https://github.com/ossf/cve-bin-tool>
- **リポジトリ:** <https://github.com/ossf/cve-bin-tool>
- **最終更新:** 2026-07-15T13:37:09Z
- **生成日時:** 2026-08-03T19:37:03+00:00

## 実行可能ファイル

- csv2cve (エイリアス)
- cve-bin-tool (エイリアス)
- mismatch (エイリアス)

## インストール挙動

- Bottle: 利用不可

## バージョンと鮮度

- ページ生成日: 2026-08-03
- マネージャ版: 3.4
## プロジェクトの歴史と使われ方

CVE Binary Tool is an OpenSSF vulnerability-scanning tool that detects known vulnerable components in binaries, package lists, and SBOMs, then reports matching CVEs.

### プロジェクトの歴史

The GitHub repository was created in January 2019. Official documentation describes the tool as using NVD plus sources such as Red Hat, OSV, GitLab Advisory Database, and Curl vulnerability data.

### 採用の歴史

The project is documented for pip installation, GitHub Actions usage, and package-manager distribution through Homebrew and Nix in the supplied facts, making it usable in local scans and CI pipelines.

### 使われ方

Users scan directories, files, SBOMs, package lists, and language dependency manifests; the tool can also generate SBOM and VEX outputs and run with cached or offline vulnerability data.

### パッケージ好きにとっての重要性

CVE Binary Tool is relevant to package maintainers because it connects binary/package inventory, SBOM formats, vulnerability databases, and CI reporting in a single command-line workflow.

### タイムライン

- 2019: GitHub repository created.
- 2019: CVE Binary Tool 0.3.0 appears in GitHub releases.
- 2024: CVE Binary Tool 3.4 appears in GitHub releases.
- 2025: v3.4.1rc0 appears as a pre-release.

### Related projects

- OpenSSF, NVD, OSV, GitLab Advisory Database, SPDX, CycloneDX, OpenVEX

### ソース

- <https://api.github.com/repos/ossf/cve-bin-tool>
- <https://cve-bin-tool.readthedocs.io/en/latest/>
- <https://github.com/ossf/cve-bin-tool/blob/main/doc/MANUAL.md>
- <https://github.com/ossf/cve-bin-tool/blob/main/doc/README.md>


## セキュリティノート

cve-bin-tool に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。


## 他のパッケージマネージャ記録

- Nix - cve-bin-tool: normalized package name match | nixpkgs package indexes: pkgs/by-name/cv/cve-bin-tool/package.nix from https://api.github.com/repos/NixOS/nixpkgs/git/trees/master?recursive=1


## Combined YAML source

View the package source record on GitHub. [combined/cve-bin-tool.yml](https://github.com/mxcl/pkgdb/blob/main/combined/cve-bin-tool.yml)


## ソース

- pkg.so package database
- curated package history
- pkgdb category and tag curation
- external package-manager database matches
- cross-ecosystem install command graph