macOS
brew install --cask fossalocal Homebrew cask metadata
cask / 順位 1915
fossa のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。
インストール
brew install --cask fossalocal Homebrew cask metadata
概要
Zero-configuration polyglot dependency analysis tool
履歴
FOSSA CLI is the command-line client for FOSSA's dependency analysis, license compliance, security scanning, attribution, and SBOM-oriented workflows. It is packaged as the `fossa` executable and distributed for local developer use and CI automation.
The public `fossas/fossa-cli` repository was created in 2018. The README describes the tool as zero-configuration, polyglot dependency analysis that detects dependencies in a codebase or build and uploads analysis results to the FOSSA web application.
The repository documentation grew into a user manual covering integration walkthroughs, analysis targets, vendored dependencies, manual dependencies, container scanning, SBOM analysis, debugging, and command references.
The README documents installation by shell script, PowerShell, GitHub Releases, Scoop, and a Homebrew cask, with the cask updated automatically. It also displays a downloads badge in the millions, indicating broad binary distribution through GitHub Releases.
A typical workflow is to install `fossa`, set `FOSSA_API_KEY`, run `fossa analyze` in a project directory, review results in the FOSSA web application, and optionally gate CI with `fossa test` or integrate with GitHub status checks.
FOSSA CLI is representative of compliance tooling becoming a package-manager-aware developer tool. Its value comes from recognizing many language ecosystems and build tools, combining static and dynamic dependency strategies, and turning local package metadata into organization-level license and vulnerability reports.
セキュリティ状態
fossa に一致するローカルシークレット処理マニフェストは見つかりませんでした。将来の対応で安定したパッケージ URL を使えるよう、Nucleus パッケージメタデータはここに公開されています。
エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。
local files
These source-backed paths show where this package keeps local settings or durable credentials. Automic Vault can use them as review targets for secret scanning, migration, and command approval.
Config paths the tool may read or write during local use.
.fossa.yml実行可能ファイル
| コマンド | 種類 | 公開範囲 | メモ |
|---|---|---|---|
fossa | バイナリ | Homebrew cask バイナリ | fossa |
鮮度
これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。
インストールメタデータ
| パッケージキー | cask:fossa |
|---|---|
| バージョン | 3.17.15 |
| パッケージマネージャ | Homebrew Cask |
| ホームページ | https://fossa.com/ |
| 最終更新 | 2026-07-27T19:19:48Z |
| Pulse | updated |
| SHA-256 | 2042f6b5f7b93e28948c4ebcbb76b240379fdab467640d4842d3de50ea0f47c3 |
| ダウンロード URL | https://github.com/fossas/fossa-cli/releases/download/v3.17.15/fossa_3.17.15_darwin_arm64.zip |
| Bottle | 未記録 |
| サービス | 宣言なし |
ソースデータベース一致
一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。
main/fossa
scoop install main/fossaFOSSA.FOSSA-cli
winget install --id FOSSA.FOSSA-cli -eソース経路
このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。
View the package source record on GitHub.