Verteilung des Gesundheitsindex
Aktueller Gesundheitsindex jedes geprüften Repositorys, in Fünf-Punkt-Intervallen auf der Skala 1–100.
Median 57
Kritisch · 1987Gefährdet · 9025Mittel · 16564Gut · 5979Exzellent · 516
Aggregierte Statistiken über das öffentliche Register — wie sich die Software-Gesundheit verteilt, wo sich das Download-Volumen konzentriert und welche technischen Praktiken verbreitet oder selten sind. Die Zahlen beschreiben das geprüfte Register, nicht die Gesamtheit von Open Source.
Aktueller Gesundheitsindex jedes geprüften Repositorys, in Fünf-Punkt-Intervallen auf der Skala 1–100.
Summierte monatliche Downloads je Stufe, den Repository-Zahlen gegenübergestellt.
77% des monatlichen Download-Volumens unter Prüfung entfällt auf Repositories unterhalb der Stufe Gut — und das oberste 1 % der meistgeladenen Repositories trägt 64% des gesamten Volumens.
| Stufe | Repositories | Downloads / Monat | Volumenanteil |
|---|---|---|---|
| Exzellent | 516 | 19B | 5.0% |
| Gut | 5.979 | 66.6B | 18% |
| Mittel | 16.564 | 132B | 35% |
| Gefährdet | 9.025 | 121B | 32% |
| Kritisch | 1.987 | 39.6B | 10% |
Die Verteilung hinter jedem Kategorien-Median, in Zehn-Punkt-Klassen — wo sich das Register ballt und wo eine Kategorie Repositories trennt oder in Sättigung geht.
Medianer Kategorienwert im gewählten Umfang. Die Kategorien sind dokumentiert im Methodik-Wiki.
Anteil der geprüften Repositories, in denen die Praxis öffentlich erkennbar ist. Berichte, die älter sind als ein Signal, werden aus dessen Grundlage ausgeschlossen und nie als fehlend gezählt.
Signale, die die ungewichtete Kategorie KI-Bereitschaft liest.
Medianer Gesundheitsindex (Punkt) und die mittlere Hälfte der Repositories (Bereich) je Popularitätsklasse, auf der gemeinsamen Skala 1–100.
Durchschnittliches OpenSSF Scorecard Ergebnis je Prüfung im gewählten Umfang, schwächste zuerst, auf der Scorecard-Skala von 0–10. Prüfergebnisse sind meist Alles-oder-nichts; der Durchschnitt zeigt daher, wie viel des Registers besteht. Prüfungen, die Scorecard als nicht eindeutig meldet, werden von der Bewertung ausgeschlossen, nie als null gezählt; der Tooltip jeder Zeile nennt ihre Grundlage.
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Jeder wird als Anzahl ausgewiesen, als Anteil am gesamten Register und als Quote unter den Repositories, für die er überhaupt bestimmbar war.
Ein Negativbefund benötigt eigene Evidenz, daher ist seine Grundlage kleiner als das Register. Die Wachstumsauthentizität wird nur dort bewertet, wo ein Tagesverlauf erhoben wurde; Abhängigkeitsbefunde nur dort, wo sich ein Abhängigkeitsgraph auflösen ließ. Repositories, für die die Evidenz keine Antwort zulässt, bleiben aus der Grundlage heraus, statt als bestanden gezählt zu werden.
Wie lange der letzte Push jedes geprüften Repositorys zum Zeitpunkt der Prüfung zurücklag.
Die Hälfte der geprüften Repositories sah innerhalb von 2 Tagen vor der Prüfung einen Push.
| Letzter Push | Repositories | Anteil |
|---|---|---|
| Pushed within 30 days | 27.985 | 82% |
| 31 – 90 days | 1.320 | 3.9% |
| 91 – 365 days | 2.081 | 6.1% |
| Over a year | 2.685 | 7.9% |
Wer hinter den geprüften Repositories steht und von wie vielen Personen der Code abhängt. Beides liest die Governance-Kategorie.
73% der geprüften Repositories hängen beim Großteil ihrer Commits von einem einzigen Maintainer ab — darunter 1.772 mit über einer Million monatlicher Downloads.
Deklarierte direkte Abhängigkeiten gegenüber dem vollständig aufgelösten Graphen (direkt plus transitiv), über die 23.268 Berichte mit erhobenem Abhängigkeitsgraphen.
Das mediane Repository deklariert 3 direkte Abhängigkeiten — und löst insgesamt zu 27 Paketen auf.
Die häufigsten erkannten Lizenzen im gewählten Umfang (SPDX-Bezeichner).
Der Anteil jedes Ökosystems am Register. Ein Repository, das in mehrere Ökosysteme veröffentlicht, zählt in jedem. Jede Zeile öffnet die vollständige Statistik des jeweiligen Ökosystems.
| Ökosystem | Geprüft | Mediane Gesundheit | Stufenverteilung | Gut oder besser | Downloads / Monat |
|---|---|---|---|---|---|
| npm | 10.718 | 60 Mittel | 26% | 320B | |
| Go | 10.117 | 53 Mittel | 14% | 1.2B | |
| PyPI | 5.271 | 62 Mittel | 32% | 51.6B | |
| Packagist | 3.161 | 58 Mittel | 16% | 3.9B | |
| crates.io | 2.471 | 62 Mittel | 27% | 12.5B | |
| RubyGems | 2.112 | 56 Mittel | 19% | 460M | |
| Hex | 1.096 | 51 Mittel | 7% | 253M | |
| Maven | 874 | 65 Mittel | 37% | 518M | |
| NuGet | 566 | 56 Mittel | 13% | 6M |
Die meistgeladenen Repositories unter Prüfung — die Einträge, die in den obigen Zahlen am schwersten wiegen. Der Rest ist abgedeckt durch den vollständigen Katalog · Tag-Index.