macOS
Homebrew已验证 · 100%
brew install sigsum-golocal Homebrew formula metadata
安装
其他安装命令
Linux
Debian apt已验证 · 92%
sudo apt install sigsum-goDebian stable package indexes · sigsum-go · 来源: deb.debian.org
概览
软件包摘要
Key transparency toolkit
项目链接
命令和别名
- sigsum-key
- sigsum-monitor
- sigsum-submit
- sigsum-token
- sigsum-verify
- sigsum-witness
安全态势
风险级别：绿色
narrow executable package without higher-risk signals.
风险分类器
绿色 风险 · 低 置信度 · appliance
原因
- narrow executable package without higher-risk signals
信号
- metadata:no-higher-risk-signals
安装行为
- 未记录 Homebrew bottle 元数据。
建议审查
在无人值守的代理使用前，请检查该工具是否读取明文凭据、写入远程状态、发布制品或调用插件。
可执行文件
已安装的可执行文件
| 命令 | 类型 | 暴露范围 | 备注 |
|---|---|---|---|
sigsum-key | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
sigsum-monitor | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
sigsum-submit | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
sigsum-token | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
sigsum-verify | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
sigsum-witness | 可执行文件 | 已索引可执行文件 | 从本地可执行文件索引发现。 |
新鲜度
版本和新鲜度
这些信号区分页生成时间、软件包管理器活动和上游发布比较。只有存在证据 URL 和可比较版本时，才会提示版本落后。
页面生成时间2026-08-03
管理器版本0.14.1
管理器更新时间2026-07-26
本地数据未知
上游不可用
检测到的最新版本未检测到
- OK没有生成新鲜度警告。
安装元数据
软件包元数据
| 软件包键 | brew:sigsum-go |
|---|---|
| 版本 | 0.14.1 |
| 软件包管理器 | Homebrew |
| 主页 | https://sigsum.org |
| 最后更新 | 2026-07-26T04:03:40+02:00 |
| Pulse | updated |
| Bottle | 未记录 |
| 服务 | 未声明 |
源数据库匹配
其他软件包管理器记录
匹配项来自外部软件包管理器索引，并与本地 Automic Vault 软件包链接分开显示。
Debian apt95%
golang-sigsum-sigsum-go-dev 0.11.2-1
tools for public and transparent logging of signed checksums (library)
https://git.glasklar.is/sigsum/core/sigsum-go
sudo apt install golang-sigsum-sigsum-go-dev- Section: golang
- Architecture: all
- Source Package: sigsum-go
- normalized package name match
- 匹配方式：Sigsum Go
Debian apt95%
sigsum-go 0.11.2-1+b3
tools for public and transparent logging of signed checksums
https://git.glasklar.is/sigsum/core/sigsum-go
sudo apt install sigsum-go- Section: golang
- Architecture: amd64
- Source Package: sigsum-go
- 1 依赖
- normalized package name match
- 匹配方式：Sigsum Go
Ubuntu apt95%
golang-sigsum-sigsum-go-dev 0.7.2-2
tools for public and transparent logging of signed checksums (library)
sudo apt install golang-sigsum-sigsum-go-dev- Section: universe/golang
- Architecture: all
- Source Package: sigsum-go
- normalized package name match
- 匹配方式：Sigsum Go
Ubuntu apt95%
sigsum-go 0.7.2-2
tools for public and transparent logging of signed checksums
sudo apt install sigsum-go- Section: universe/golang
- Architecture: amd64
- 1 依赖
- normalized package name match
- 匹配方式：Sigsum Go
来源线索
由仓库数据生成
此页面由 av-web 从 scripts/generate-pkg-sqlite.py 生成的私有软件包 SQLite 工件提供。
Combined YAML source
View the package source record on GitHub.
使用的来源
- Geiger risk classifier
- cross-ecosystem install command graph
- external package-manager database matches
- pkg.so package database
- pkgdb category and tag curation