homebrew-tap
Tap de Homebrew para macOS/Linux que distribuye binarios firmados de productos Glyndor con verificación criptográfica Ed25519 antes de renderizar fórmulas.
Ficha actualizada 22 sept 2026, 18:10 · upstream 22 sept 2026, 15:59 · release sin release detectada
Qué es homebrew-tap
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Este repositorio proporciona fórmulas Homebrew para binarios firmados de los productos de Glyndor, actuando como contraparte del repositorio apt firmado en apt.glyndor.net. El sistema implementa un modelo de amenazas documentado que protege contra la distribución de binarios no verificados mediante verificación criptográfica de firmas Ed25519 antes de renderizar las fórmulas.
La arquitectura incluye tres productos principales: podup como traductor y ejecutor Docker-compose para Podman rootless, epistle como servidor de correo headless con SMTP e IMAP (no construido para macOS), y helmly-agent como agente hardened para el panel Glyndor con comandos firmados sobre WireGuard y mTLS. El repositorio no recibe datos de los productos ni tiene credenciales de escritura, eliminando vectores de compromiso desde fuentes externas.
- Instalar podup en macOS/Linux como traductor Docker-compose para Podman rootless
- Configurar epistle como servidor de correo headless autogestionado con SMTP e IMAP
- Desplegar helmly-agent como agente hardened con autenticación mTLS y WireGuard
- Actualizar fórmulas mediante brew upgrade con verificación de checksums SHA-256
- Verificación criptográfica Ed25519 de firmas antes de renderizar fórmulas Homebrew
- Modelo de amenazas documentado en docs/threat-model.md con controles verificables
- Ningún producto posee credenciales de escritura en este repositorio
- Fallo seguro: firma inválida detiene actualización sin comprometer binarios existentes
- Descarga directa desde GitHub sin servidores intermedios confiables
- epistle y helmly-agent no se construyen para macOS, solo disponibles en Linux
- Binarios limitados a arquitecturas x86_64 y arm64
- Requiere acceso a GitHub Actions para verificación de firmas automática
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Verificar siempre las firmas SHA256SUMS antes de instalar. Usar brew upgrade para actualizaciones seguras. Reportar problemas mediante el tab Security. El repositorio requiere 4 núcleos CPU y 4GB RAM mínimo para operaciones complejas.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.