bnb-chain/greenfield erreicht einen Gesundheitsindex von 73 von 100 und liegt damit im Bereich Gut. Am stärksten schneidet es bei Sustainability & Governance (84/100) ab, am schwächsten bei Security (38/100). Zuletzt vor 26 Tagen aktualisiert. 4 Mitwirkende tragen den Großteil der jüngsten Arbeit.
73
gesamt / 100
Gut
Software-Gesundheitsindex
Metriken werden auf einer standardisierten Skala von 1–100 in gewichtete Kategorien gruppiert. Der Gesamtwert beginnt als ihr gewichtetes Mittel, kalibriert auf die Verteilung des öffentlichen Registers, sodass die Stufen Perzentilbedeutung tragen; sobald öffentliche Evidenz die Richtlinie für Hochrisikojurisdiktionen auslöst, wird die Bewertung angepasst und erhält die Obergrenze Gefährdet von 34.
73
Außergewöhnlich93-100Die Spitzengruppe des Registers (≈ obere 5 %); erfüllt im Wesentlichen alle geprüften Kriterien
Gut65-79Gesund; Lücken sind begrenzt und beherrschbar
Mittel50-64Akzeptabel mit deutlichen Lücken; Überprüfung empfohlen
Schwach35-49Wesentliche Schwächen in mehreren Bereichen
Gefährdet20-34Erhebliche Schwächen; eine Übernahme erfordert Vorsicht
Kritisch1-19Schwerwiegende Probleme (aufgegeben, nur ein Maintainer, keine Hygiene)
Bewertungsprofil
Jede Achse ist eine Kategorie. Die Form zählt mehr als der Durchschnitt — ein gesundes Projekt füllt die gesamte Fläche, während ein Profil aus Spitzen und Kratern bedeutet, dass Stärke in einer Dimension Risiken in einer anderen verdeckt.
Der gewichtete Gesamtwert 64 wird auf der veröffentlichten Indexskala auf 73 kalibriert (Register-Kalibrierung 2026-08-02).
Dieses Repository wird von einer Organisation getragen — geteilte, rechenschaftspflichtige Trägerschaft, die jeden einzelnen Maintainer überdauern kann.
Direkte Abhängigkeiten ohne bekannte Advisories — 2 betroffen: google.golang.org/grpc 1.62.1 (critical 9.1), github.com/ethereum/go-ethereum 1.13.15 (high 7.5)
0/25
Indirekte Abhängigkeiten ohne bekannte Advisories — transitive Menge in diesem Bereich nicht von Entwicklungs- und Test-Abhängigkeiten trennbar
28.3/40
Keine offenen Advisories — 2 Paket(e) mit Advisory seit über 90 Tagen unbehandelt; ältestes vor 247 Tagen veröffentlicht
Verwendete Eingangsdaten
source
osv
advisories
94
affected_packages
13
assessed_packages
168
unassessed_packages
0
affected_by_severity
critical 3, high 4, moderate 2, low 1, unknown 3
direct_affected_packages
2
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Indirekte Abhängigkeiten ohne bekannte Advisories. Die verbleibenden Gewichte wurden renormalisiert. 168 aufgelöste Abhängigkeiten wurden mit OSV abgeglichen. Dieses Repository veröffentlicht kein Paket, das der Index auflöst; bewertet wurde daher der Abhängigkeitsgraph des Repositorys. Dieser Graph vermischt Entwicklungs- und Test-Pins mit ausgelieferten Abhängigkeiten, daher werden nur die deklarierten Laufzeit-Abhängigkeiten bewertet; transitive Befunde werden als Kontext ausgewiesen und fließen nicht in die Bewertung ein. Erreichbarkeit wird nicht analysiert.
Wie gut ist das Repository dafür ausgestattet, mit KI-Coding-Agenten entwickelt und gepflegt zu werden? Trägt ein bewusst kleines Gewicht (4 %): Agenten-Tooling ist ein echtes Pflegesignal, doch ein Repository ohne jedes Signal kann weiterhin 100/100 erreichen.
Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
Weitere Details
Stern- und Fork-Verlauf 0 ★ / 61 ⇿
0Sterne
61Forks
69Releases
Wann jeder Stern und Fork hinzugefügt wurde, von GitHub erfasst und nach Tagen gruppiert. Das kumulierte Wachstum steht direkt über den täglichen Zugängen, aus denen es besteht, sodass beide gegeneinander lesbar sind: stetiger organischer Zuwachs sieht ganz anders aus als ein abrupter, kurzlebiger Ausschlag. Wo dieser Unterschied messbar ist, wird er als Wachstumsauthentizität ausgewiesen.
Major 1Minor 11Patch 30
Jeder Punkt umfasst 4 Tage.
OpenSSF Scorecard 3.6 / 10
3.6Gesamtwert
Unabhängige, werkzeugneutrale Sicherheitsbewertung durch das quelloffene OpenSSF Scorecard. Jede Prüfung honoriert eine Sicherheits-Praxis, nicht das Werkzeug eines bestimmten Anbieters. Prüfungen, die Scorecard nicht ermitteln konnte, sind mit k. A. markiert und vom Sicherheitswert ausgeschlossen (nie als null gezählt).Scorecard v5.5.0 · 2026-09-18 21:00 UTC
Vollständig aufgelöster Abhängigkeitssatz aus dem GitHub-Abhängigkeitsgraphen: 25 direkte und 143 indirekte (transitive) Pakete. Die transitive Hülle ist vollständig, wenn das Repository eine Lockfile eincheckt.
Registry
Paket
Version
Beziehung
Go
cosmossdk.io/errors
1.0.0-beta.7
direkt
Go
github.com/bits-and-blooms/bitset
1.11.0
direkt
Go
github.com/cosmos/cosmos-proto
1.0.0-beta.5
direkt
Go
github.com/cosmos/go-bip39
1.0.0
direkt
Go
github.com/cosmos/gogoproto
1.7.0
direkt
Go
github.com/ethereum/go-ethereum
1.13.15
direkt
Go
github.com/ghodss/yaml
1.0.0
direkt
Go
github.com/golang/mock
1.6.0
direkt
Go
github.com/golang/protobuf
1.5.4
direkt
Go
github.com/grpc-ecosystem/grpc-gateway
1.16.0
direkt
Go
github.com/pkg/errors
0.9.1
direkt
Go
github.com/prysmaticlabs/prysm/v5
5.0.3
direkt
Go
github.com/rakyll/statik
0.1.7
direkt
Go
github.com/samber/lo
1.37.0
direkt
Go
github.com/spf13/cast
1.6.0
direkt
Go
github.com/spf13/cobra
1.8.0
direkt
Go
github.com/spf13/pflag
1.0.5
direkt
Go
github.com/spf13/viper
1.18.2
direkt
Go
github.com/stretchr/testify
1.9.0
direkt
Go
golang.org/x/exp
0.0.0-20240213143201-ec583247a57a
direkt
Go
google.golang.org/genproto/googleapis/api
0.0.0-20240123012728-ef4313101c80
direkt
Go
google.golang.org/grpc
1.62.1
direkt
Go
google.golang.org/protobuf
1.33.0
direkt
Go
gopkg.in/yaml.v2
2.4.0
direkt
Go
sigs.k8s.io/yaml
1.3.0
direkt
Go
cosmossdk.io/core
0.6.1
indirekt
Go
cosmossdk.io/depinject
1.0.0-alpha.3
indirekt
Go
cosmossdk.io/log
1.1.0
indirekt
Go
filippo.io/edwards25519
1.0.0
indirekt
Go
github.com/99designs/go-keychain
0.0.0-20191008050251-8e49817e8af4
indirekt
Go
github.com/99designs/keyring
1.2.1
indirekt
Go
github.com/armon/go-metrics
0.4.1
indirekt
Go
github.com/beorn7/perks
1.0.1
indirekt
Go
github.com/bgentry/speakeasy
0.1.1-0.20220910012023-760eaf8b6816
indirekt
Go
github.com/bnb-chain/greenfield-cometbft
1.3.2-0.20250421115205-d0c58e3042cf
indirekt
Go
github.com/bnb-chain/greenfield-cometbft-db
0.8.1-alpha.1
indirekt
Go
github.com/bnb-chain/greenfield-cosmos-sdk
1.10.1
indirekt
Go
github.com/bnb-chain/greenfield-cosmos-sdk/api
0.0.0-20250424012533-3644b91a4a5c
indirekt
Go
github.com/bnb-chain/greenfield-cosmos-sdk/math
0.0.0-20250424012533-3644b91a4a5c
indirekt
Go
github.com/bnb-chain/greenfield-iavl
0.20.1
indirekt
Go
github.com/btcsuite/btcd
0.23.0
indirekt
Go
github.com/btcsuite/btcd/btcec/v2
2.3.2
indirekt
Go
github.com/btcsuite/btcd/btcutil
1.1.2
indirekt
Go
github.com/btcsuite/btcd/chaincfg/chainhash
1.0.1
indirekt
Go
github.com/bytedance/sonic
1.10.0
indirekt
Go
github.com/cenkalti/backoff/v4
4.1.3
indirekt
Go
github.com/cespare/xxhash
1.1.0
indirekt
Go
github.com/cespare/xxhash/v2
2.2.0
indirekt
Go
github.com/chainsafe/go-schnorrkel
1.0.0
indirekt
Go
github.com/chzyer/readline
1.5.1
indirekt
Go
github.com/cockroachdb/apd/v2
2.0.2
indirekt
Go
github.com/cockroachdb/errors
1.11.1
indirekt
Go
github.com/cockroachdb/logtags
0.0.0-20230118201751-21c54148d20b
indirekt
Go
github.com/cockroachdb/redact
1.1.5
indirekt
Go
github.com/consensys/bavard
0.1.13
indirekt
Go
github.com/consensys/gnark-crypto
0.12.1
indirekt
Go
github.com/cosmos/btcutil
1.0.5
indirekt
Go
github.com/cosmos/cosmos-sdk/ics23/go
0.8.0
indirekt
Go
github.com/cosmos/gogogateway
1.2.0
indirekt
Go
github.com/cosmos/ledger-cosmos-go
0.13.0
indirekt
Go
github.com/crate-crypto/go-kzg-4844
0.7.0
indirekt
Go
github.com/creachadair/taskgroup
0.4.2
indirekt
Go
github.com/danieljoos/wincred
1.1.2
indirekt
Go
github.com/davecgh/go-spew
1.1.2-0.20180830191138-d8f796af33cc
indirekt
Go
github.com/decred/dcrd/dcrec/secp256k1/v4
4.2.0
indirekt
Go
github.com/desertbit/timer
0.0.0-20180107155436-c41aec40b27f
indirekt
Go
github.com/dgraph-io/badger/v2
2.2007.4
indirekt
Go
github.com/dgraph-io/ristretto
0.1.1
indirekt
Go
github.com/dgryski/go-farm
0.0.0-20200201041132-a6ae2369ad13
indirekt
Go
github.com/dustin/go-humanize
1.0.1
indirekt
Go
github.com/dvsekhvalnov/jose2go
1.6.0
indirekt
Go
github.com/ethereum/c-kzg-4844
0.4.0
indirekt
Go
github.com/felixge/httpsnoop
1.0.4
indirekt
Go
github.com/ferranbt/fastssz
0.1.3
indirekt
Go
github.com/fsnotify/fsnotify
1.7.0
indirekt
Go
github.com/getsentry/sentry-go
0.25.0
indirekt
Go
github.com/go-kit/kit
0.12.0
indirekt
Go
github.com/go-kit/log
0.2.1
indirekt
Go
github.com/go-logfmt/logfmt
0.6.0
indirekt
Go
github.com/godbus/dbus
0.0.0-20190726142602-4481cbc300e2
indirekt
Go
github.com/gogo/googleapis
1.4.1
indirekt
Go
github.com/gogo/protobuf
1.3.2
indirekt
Go
github.com/golang/glog
1.2.0
indirekt
Go
github.com/golang/snappy
0.0.5-0.20220116011046-fa5810519dcb
indirekt
Go
github.com/google/btree
1.1.2
indirekt
Go
github.com/google/go-cmp
0.6.0
indirekt
Go
github.com/google/orderedcode
0.0.1
indirekt
Go
github.com/gorilla/handlers
1.5.1
indirekt
Go
github.com/gorilla/mux
1.8.0
indirekt
Go
github.com/gorilla/websocket
1.5.1
indirekt
Go
github.com/grpc-ecosystem/go-grpc-middleware
1.3.0
indirekt
Go
github.com/gsterjov/go-libsecret
0.0.0-20161001094733-a6f4afe4910c
indirekt
Go
github.com/gtank/merlin
0.1.1
indirekt
Go
github.com/gtank/ristretto255
0.1.2
indirekt
Go
github.com/hashicorp/go-immutable-radix
1.3.1
indirekt
Go
github.com/hashicorp/golang-lru
0.5.5-0.20210104140557-80c98217689d
indirekt
Go
github.com/hashicorp/hcl
1.0.0
indirekt
Go
github.com/hdevalence/ed25519consensus
0.1.0
indirekt
Go
github.com/herumi/bls-eth-go-binary
1.31.0
indirekt
Go
github.com/holiman/uint256
1.2.4
indirekt
Go
github.com/huandu/skiplist
1.2.0
indirekt
Go
github.com/improbable-eng/grpc-web
0.15.0
indirekt
Go
github.com/inconshreveable/mousetrap
1.1.0
indirekt
Go
github.com/jmhodges/levigo
1.0.0
indirekt
Go
github.com/klauspost/compress
1.17.6
indirekt
Go
github.com/klauspost/cpuid/v2
2.2.7
indirekt
Go
github.com/kr/pretty
0.3.1
indirekt
Go
github.com/kr/text
0.2.0
indirekt
Go
github.com/lib/pq
1.10.7
indirekt
Go
github.com/libp2p/go-buffer-pool
0.1.0
indirekt
Go
github.com/linxgnu/grocksdb
1.7.16
indirekt
Go
github.com/magiconair/properties
1.8.7
indirekt
Go
github.com/manifoldco/promptui
0.9.0
indirekt
Go
github.com/mattn/go-colorable
0.1.13
indirekt
Go
github.com/mattn/go-isatty
0.0.20
indirekt
Go
github.com/mimoo/strobego
0.0.0-20210601165009-122bf33a46e0
indirekt
Go
github.com/minio/highwayhash
1.0.2
indirekt
Go
github.com/minio/sha256-simd
1.0.1
indirekt
Go
github.com/mitchellh/mapstructure
1.5.0
indirekt
Go
github.com/mmcloughlin/addchain
0.4.0
indirekt
Go
github.com/mohae/deepcopy
0.0.0-20170929034955-c48cc78d4826
indirekt
Go
github.com/mtibben/percent
0.2.1
indirekt
Go
github.com/pelletier/go-toml/v2
2.1.0
indirekt
Go
github.com/petermattis/goid
0.0.0-20230317030725-371a4b8eda08
indirekt
Go
github.com/pmezard/go-difflib
1.0.1-0.20181226105442-5d4384ee4fb2
indirekt
Go
github.com/prometheus/client_golang
1.18.0
indirekt
Go
github.com/prometheus/client_model
0.6.0
indirekt
Go
github.com/prometheus/common
0.47.0
indirekt
Go
github.com/prometheus/procfs
0.12.0
indirekt
Go
github.com/prysmaticlabs/fastssz
0.0.0-20221107182844-78142813af44
indirekt
Go
github.com/prysmaticlabs/gohashtree
0.0.4-beta
indirekt
Go
github.com/rcrowley/go-metrics
0.0.0-20201227073835-cf1acfcdf475
indirekt
Go
github.com/rogpeppe/go-internal
1.11.0
indirekt
Go
github.com/rs/cors
1.8.3
indirekt
Go
github.com/rs/zerolog
1.29.1
indirekt
Go
github.com/sagikazarmark/locafero
0.4.0
indirekt
Go
github.com/sagikazarmark/slog-shim
0.1.0
indirekt
Go
github.com/sasha-s/go-deadlock
0.3.1
indirekt
Go
github.com/sirupsen/logrus
1.9.3
indirekt
Go
github.com/sourcegraph/conc
0.3.0
indirekt
Go
github.com/spf13/afero
1.11.0
indirekt
Go
github.com/subosito/gotenv
1.6.0
indirekt
Go
github.com/supranational/blst
0.3.11
indirekt
Go
github.com/syndtr/goleveldb
1.0.1-0.20210819022825-2ae1ddf74ef7
indirekt
Go
github.com/tendermint/go-amino
0.16.0
indirekt
Go
github.com/thomaso-mirodin/intmath
0.0.0-20160323211736-5dc6d854e46e
indirekt
Go
github.com/tidwall/btree
1.6.0
indirekt
Go
github.com/wealdtech/go-bytesutil
1.1.1
indirekt
Go
github.com/wealdtech/go-eth2-types/v2
2.8.2
indirekt
Go
github.com/wealdtech/go-eth2-util
1.6.3
indirekt
Go
github.com/willf/bitset
1.1.11
indirekt
Go
github.com/zondax/hid
0.9.1
indirekt
Go
github.com/zondax/ledger-go
0.14.1
indirekt
Go
go.etcd.io/bbolt
1.3.9
indirekt
Go
go.uber.org/multierr
1.11.0
indirekt
Go
golang.org/x/crypto
0.22.0
indirekt
Go
golang.org/x/net
0.24.0
indirekt
Go
golang.org/x/sync
0.6.0
indirekt
Go
golang.org/x/sys
0.19.0
indirekt
Go
golang.org/x/term
0.19.0
indirekt
Go
golang.org/x/text
0.14.0
indirekt
Go
google.golang.org/genproto
0.0.0-20240123012728-ef4313101c80
indirekt
Go
google.golang.org/genproto/googleapis/rpc
0.0.0-20240123012728-ef4313101c80
indirekt
Go
gopkg.in/ini.v1
1.67.0
indirekt
Go
gopkg.in/yaml.v3
3.0.1
indirekt
Go
nhooyr.io/websocket
1.8.6
indirekt
Go
pgregory.net/rapid
1.1.0
indirekt
Go
rsc.io/tmplfunc
0.0.3
indirekt
Abhängigkeits-Advisories 13
Dieses Repository veröffentlicht kein vom Index auflösbares Paket, daher wurde sein eigener Abhängigkeitsgraph bewertet – 168 Pakete, darunter auch Entwicklungs- und Test-Pins, die nie ausgeliefert werden: 13 tragen bekannte Advisories, davon 2 direkte.
Paket
Version
Beziehung
Schweregrad
Advisories
Behoben in
google.golang.org/grpc
1.62.1
direkt
kritisch
10
1.85.0-dev.0.20260825072537-93e31b48545e
github.com/btcsuite/btcd
0.23.0
indirekt
kritisch
6
0.24.2-beta.rc1
golang.org/x/crypto
0.22.0
indirekt
kritisch
39
0.56.0
github.com/ethereum/go-ethereum
1.13.15
direkt
hoch
10
1.17.0
github.com/consensys/gnark-crypto
0.12.1
indirekt
hoch
2
0.19.2
github.com/dvsekhvalnov/jose2go
1.6.0
indirekt
hoch
2
1.7.0
github.com/golang/glog
1.2.0
indirekt
hoch
2
1.2.4
github.com/gorilla/websocket
1.5.1
indirekt
mittel
2
1.5.3
golang.org/x/net
0.24.0
indirekt
mittel
16
1.27.0-rc.3
filippo.io/edwards25519
1.0.0
indirekt
niedrig
2
1.1.1
github.com/klauspost/compress
1.17.6
indirekt
unbekannt
1
1.18.7
golang.org/x/sys
0.19.0
indirekt
unbekannt
1
0.44.0
golang.org/x/text
0.14.0
indirekt
unbekannt
1
0.39.0
Ein Advisory bedeutet, dass die im Abhängigkeitsgraphen erfasste Version in den betroffenen Bereich eines Advisories fällt. Erreichbarkeit wird nicht analysiert, und der Graph enthält Entwicklungs- und Test-Pins — ein Fund kann das Werkzeug betreffen und nicht die ausgelieferte Software.
JSON-Rohbericht maschinenlesbar
Feedback
Stimmt etwas in diesem Bericht nicht, oder gibt es Gedanken dazu? Falsche Messungen, übersehene Tools, Ideen, Fragen — alles ist willkommen. Jede Nachricht wird gelesen und beantwortet.
Verwandte Einträge
Geprüfte Repositories, die Katalog-Tags oder Ökosysteme mit bnb-chain/greenfield teilen. Nebeneinander lesen →
Bewertungen sind Signale, keine Garantien. Sie spiegeln öffentlich sichtbare Praxis auf GitHub wider — kein Code-Audit und keine Sicherheitsgarantie.
Fehlende Daten werden ausgeschlossen und die Gewichte neu normiert, nie als null bewertet. Die Methodik ist versioniert und offen: Metriken v2.10.0, Schema v0.34.0 — vollständige Methodik · Metriken-Wiki.
