npm · npm:sigstore

sigstore 有効

code-signing for npm packages

sigstore の最新の安定版は 5.0.1 で、2026-11-05 に公開されました。Vigia が 2026-11-13 に確認しました。

最新の安定版	5.0.1
公開日	2026-11-05 00:20:42 UTC
インストール	`npm install sigstore@latest`
要件（engines）	`{"node":"^22.22.2 \|\| ^24.15.0 \|\| >=26.0.0"}`
ピア依存関係	—
dist-tag	`latest: 5.0.1`
ライセンス	Apache-2.0
最新バージョンのセキュリティ勧告	既知のものなし
最終確認	2026-11-13 01:01:15 UTC
出典	api.deps.dev, registry.npmjs.org, registry.npmjs.org

メンテナンス

活動状況	活発
最新の安定版	2026-11-05 00:20:42 UTC · 8 日前
直近 12 か月の安定版リリース数	4
公開済みバージョン数	41

公開日のみに基づく推定です。Issue やセキュリティ問題への対応時間は反映していません。

バージョン履歴

バージョン	公開日
`5.0.1`	2026-11-05 00:20:42 UTC
`5.0.0`	2026-06-01 21:02:52 UTC
`4.1.1`	2026-05-22 21:24:32 UTC
`4.1.0`	2025-12-19 16:54:56 UTC
`4.0.0`	2025-07-29 23:16:47 UTC
`3.1.0`	2025-02-04 20:35:48 UTC
`3.0.0`	2024-10-14 16:13:47 UTC
`2.3.1`	2024-05-16 17:12:04 UTC
`2.3.0`	2024-04-04 19:41:29 UTC
`2.2.2`	2024-02-15 18:03:30 UTC
`2.2.1`	2024-02-08 23:12:03 UTC
`2.2.0`	2024-01-12 20:56:35 UTC
`2.1.0`	2023-08-29 15:40:24 UTC
`2.0.0`	2023-08-18 16:05:36 UTC
`1.9.0`	2023-08-10 16:18:29 UTC
`1.8.0`	2023-07-19 16:10:35 UTC
`1.7.0`	2023-06-30 16:36:30 UTC
`1.6.0`	2023-06-06 15:15:03 UTC
`1.5.2`	2023-05-16 13:34:05 UTC
`1.5.1`	2023-05-15 16:26:50 UTC

全 35 バージョンのうち、新しい順に 20 件を表示しています。 JSON

バージョン互換性

各ランタイムバージョンのサポートを宣言している最新の安定版（各バージョンで公開された要件に基づく）。

ランタイム	互換性のある最新バージョン
`node 16`	`2.3.1`
`node 18`	`3.1.0`
`node 20`	`4.1.1`
`node 22`	`5.0.1`
`node 24`	`5.0.1`

このデータを AI エージェントに渡す

Vigia は無料の MCP サーバーです。コーディングエージェントがコードを書く前に、バージョン・破壊的変更・脆弱性を確認できます。登録も API キーも不要です。

claude mcp add --transport http vigia https://vigia.coredls.cloud/mcp

Cursor に追加 VS Code に追加 ★ GitHub でスターを付ける

その他の MCP クライアント

{ "mcpServers": { "vigia": { "url": "https://vigia.coredls.cloud/mcp" } } }

エージェント用スキル (SKILL.md)：Vigia を使うタイミングをエージェントに伝えます · プルリクエスト用 GitHub Action

よくある質問

sigstore の最新バージョンは？

sigstore の最新の安定版は 5.0.1 で、2026-11-05 に公開されました。Vigia が 2026-11-13 に確認しました。

sigstore の最新バージョンをインストールするには？

npm install sigstore@latest を実行します。最新の安定版は 5.0.1 です（2026-11-13 に確認）。

sigstore は非推奨ですか？

いいえ。sigstore はレジストリで非推奨とはされていません。

sigstore に必要な Node.js のバージョンは？

sigstore 5.0.1 は次の要件を宣言しています：{"node":"^22.22.2 || ^24.15.0 || >=26.0.0"}。

sigstore 5.0.1 に既知の脆弱性はありますか？

Vigia が確認しているデータでは、sigstore 5.0.1 に影響する既知のセキュリティ勧告はありません。

sigstore は今もメンテナンスされていますか？

sigstore は直近 12 か月で 4 件の安定版を公開しました。最新の公開は 8 日前です。活動状況：活発。

確認された変更

hu Nov 05 2026 00:57:59 GMT+0000 (Coordinated Universal Time) — released 5.0.0 → 5.0.1

README 用バッジ

このパッケージの最新バージョン、メンテナンス状況、非推奨かどうかを表示できます。Markdown をコピーしてください：

[![version](https://vigia.coredls.cloud/badge/npm/sigstore/version.svg)](https://vigia.coredls.cloud/npm/sigstore)
[![maintained](https://vigia.coredls.cloud/badge/npm/sigstore/maintained.svg)](https://vigia.coredls.cloud/npm/sigstore)
[![status](https://vigia.coredls.cloud/badge/npm/sigstore/status.svg)](https://vigia.coredls.cloud/npm/sigstore)

エージェント向け

GET https://vigia.coredls.cloud/v1/packages/npm/sigstore
GET https://vigia.coredls.cloud/v1/packages/npm/sigstore/versions/{version}