Öffentliches Register
Software-GesundheitsberichtSchema 0.34.0 · Metriken 2.10.0 · 2026-09-20 01:05 UTC

clarketm / jwt-cli

Command line tool for working with JSON Web Tokens (JWT)

JavaScriptMIT★ 39 Sterne⑂ 3 Forksseit Mai 2018Auf GitHub ansehen ↗
ArtKommandozeilenwerkzeugBibliothekwie das ermittelt wird

clarketm/jwt-cli erreicht einen Gesundheitsindex von 20 von 100 und liegt damit im Bereich Gefährdet. Am stärksten schneidet es bei Engineering Quality (54/100) ab, am schwächsten bei Vitality (18/100). Zuletzt vor 1367 Tagen aktualisiert. Ein einzelner Mitwirkender trägt den Großteil der jüngsten Arbeit.

20
gesamt / 100
Gefährdet

Software-Gesundheitsindex

Metriken werden auf einer standardisierten Skala von 1–100 in gewichtete Kategorien gruppiert. Der Gesamtwert beginnt als ihr gewichtetes Mittel, kalibriert auf die Verteilung des öffentlichen Registers, sodass die Stufen Perzentilbedeutung tragen; sobald öffentliche Evidenz die Richtlinie für Hochrisikojurisdiktionen auslöst, wird die Bewertung angepasst und erhält die Obergrenze Gefährdet von 34.

20
Außergewöhnlich93-100Die Spitzengruppe des Registers (≈ obere 5 %); erfüllt im Wesentlichen alle geprüften Kriterien
Exzellent80-92Durchgehend stark; geringfügige Lücken
Gut65-79Gesund; Lücken sind begrenzt und beherrschbar
Mittel50-64Akzeptabel mit deutlichen Lücken; Überprüfung empfohlen
Schwach35-49Wesentliche Schwächen in mehreren Bereichen
Gefährdet20-34Erhebliche Schwächen; eine Übernahme erfordert Vorsicht
Kritisch1-19Schwerwiegende Probleme (aufgegeben, nur ein Maintainer, keine Hygiene)
VitalitätCommunity &VerbreitungNachhaltigkeit &GovernanceEngineering-QualitätSicherheitAI Readiness

Bewertungsprofil

Jede Achse ist eine Kategorie. Die Form zählt mehr als der Durchschnitt — ein gesundes Projekt füllt die gesamte Fläche, während ein Profil aus Spitzen und Kratern bedeutet, dass Stärke in einer Dimension Risiken in einer anderen verdeckt.

Der gewichtete Gesamtwert 39 wird auf der veröffentlichten Indexskala auf 34 kalibriert (Register-Kalibrierung 2026-08-02).

Eigentümerschaft

Travis ClarkePersönliches Konto
332 Follower253 öffentliche Reposseit Nov. 2014@facebook

Dieses Repository gehört einem persönlichen Konto. Ein Projekt mit nur einem Eigentümer trägt ein höheres Kontinuitätsrisiko als ein organisationsgetragenes.

Paket-Ökosysteme

RegistryPaketVersionDownloads / MonatVersionenZuletzt veröffentlichtTags
npm@clarketm/jwt-cli1.2.01425vor 2068 Tagenjwtjsonwebtokenclicommand-lineclterminalnode

Metriken nach Kategorie

Vitalität

Lebt das Projekt — wird Code geschrieben und werden Releases ausgeliefert?

18Kritisch · 21 % des Gesamtindex
Wie die Bewertung erfolgt
0/36Push-Aktualitätletzter Push vor 1.367 Tagen
0/36Commit-Rhythmus0/52 Wochen mit Commits
0/18Commit-Volumen0 Commits im letzten Jahr
0/10OpenSSF Scorecard: Maintained0 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 0
Verwendete Eingangsdaten
commits_last_year0
human_commit_share0,922
days_since_last_push1.367
active_weeks_last_year0
Wie die Bewertung erfolgt
27/27Liefert Releases aus6 Releases veröffentlicht
0/36Release-Aktualitätletztes Release vor 2.068 Tagen
12.6/27Release-Rhythmusein Release etwa alle 194,1 Tage
0/10OpenSSF Scorecard: Signed-Releaseskeine Daten
Verwendete Eingangsdaten
releases_count6
latest_release_tagv1.2.0
releases_from_tagsnein
days_since_latest_release2.068
mean_days_between_releases194,1
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): OpenSSF Scorecard: Signed-Releases. Die verbleibenden Gewichte wurden renormalisiert.

Community & Verbreitung

Hat das Projekt Nutzer, Downloads, Aufmerksamkeit und ein einladendes Umfeld für Beitragende?

38Schwach · 17 % des Gesamtindex
Wie die Bewertung erfolgt
25.6/60Stars39 Stars
2.5/25Forks3 Forks
1.7/15Watcher3 Watcher
Verwendete Eingangsdaten
forks3
stars39
watchers3
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history
Wie die Bewertung erfolgt
22.5/22.5README
22.5/22.5Lizenzanerkannte Lizenz (MIT)
0/18CONTRIBUTING-Leitfaden
0/13.5Verhaltenskodex
0/7.2Issue-Vorlage
0/6.3PR-Vorlage
Verwendete Eingangsdaten
has_readmeja
has_licenseja
readme_badges2
has_contributingnein
has_issue_templatenein
has_code_of_conductnein
readme_badge_servicesshields.io
has_pull_request_templatenein
Wie die Bewertung erfolgt
28.7/80Downloads pro Monat142 Downloads/Monat über npm
0/20Abhängige in der Registryvon diesem Ökosystem nicht ausgewiesen
Verwendete Eingangsdaten
packages@clarketm/jwt-cli
dependents
ecosystemsnpm
total_downloads
monthly_downloads142
unverified_packages_excluded
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Abhängige in der Registry. Die verbleibenden Gewichte wurden renormalisiert.

Nachhaltigkeit & Governance

Überdauert das Projekt die Menschen, die es tragen — Bus-Faktor, Reaktionsfähigkeit, Trägerschaft und Paketpflege?

50Mittel · 23 % des Gesamtindex
Wie die Bewertung erfolgt
9/54Bus-Faktor1 Beitragende decken die Hälfte aller Commits ab
1.2/22.5Commit-Verteilungwichtigste beitragende Person verfasste 95 % der Commits
2.7/13.5Breite der Beitragenden2 Beitragende
10/10OpenSSF Scorecard: Contributorsproject has 5 contributing companies or organizations
Verwendete Eingangsdaten
bus_factor1
contributors_sampled2
top_contributor_share0,947
Wie die Bewertung erfolgt
28/42Issue-Lösungsquote67 % der Issues geschlossen
15/30PR-Annahme7/14 entschiedene PRs gemergt
0/13Newcomer PR acceptancekein PR eines Erstbeitragenden in 30 Tagen entschieden
1.5/15OpenSSF Scorecard: Code-ReviewFound 2/15 approved changesets -- score normalized to 1
Verwendete Eingangsdaten
merged_prs7
open_issues1
closed_issues2
prs_merged_7d0
prs_decided_7d0
prs_merged_30d0
prs_decided_30d0
issue_closed_ratio0,667
closed_unmerged_prs7
first_time_authors_30d0
first_time_prs_merged_30d0
first_time_prs_decided_30d0
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Newcomer PR acceptance. Die verbleibenden Gewichte wurden renormalisiert.
Wie die Bewertung erfolgt
10/30Organisatorische Trägerschaftpersönliches (Nutzer-)Konto
0/20Verifizierte Domainfür Nutzerkonten nicht anwendbar
18.1/25Reichweite des Inhabers332 Follower von clarketm
25/25Kontohistorie253 öffentliche Repos, Kontoalter ca. 11 Jahre
Verwendete Eingangsdaten
followers332
owner_typeUser
is_verified
owner_loginclarketm
public_repos253
account_age_days4.315
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Verifizierte Domain. Die verbleibenden Gewichte wurden renormalisiert.
Wie die Bewertung erfolgt
25/25Veröffentlicht & auflösbar1 Paket(e) auf npm
4/35Veröffentlichungsaktualitätletzte Veröffentlichung vor 2.068 Tagen
20/20Versionshistorie5 veröffentlichte Versionen
20/20Nicht veraltetaktiv, nicht veraltet oder zurückgezogen
Verwendete Eingangsdaten
packages@clarketm/jwt-cli
ecosystemsnpm
any_deprecatednein
min_days_since_publish2.068

Engineering-Qualität

Sind grundlegende Engineering- und Dokumentationspraktiken vorhanden?

54Mittel · 19 % des Gesamtindex
Wie die Bewertung erfolgt
0/24CI-Workflows
24/24Tests vorhanden
16/16Linter-Konfiguration.eslintrc
0/9.6Pre-Commit-Hooks
0/6.4.editorconfig
0/20OpenSSF Scorecard: CI-Tests0 out of 7 merged PRs checked by a CI test -- score normalized to 0
Verwendete Eingangsdaten
has_cinein
has_testsja
has_editorconfignein
has_linter_configja
has_precommit_confignein
Wie die Bewertung erfolgt
30/30README
0/25Dokumentationsverzeichnis
15/15Dokumentations-/Homepage-Sitehttps://blog.travismclarke.com/project/jwt-cli/
10/10Repository-Beschreibung
10/10Topics5 Topics
10/10Wiki
Verwendete Eingangsdaten
topicsjwt, jsonwebtoken, cli, node, command-line
has_wikija
homepagehttps://blog.travismclarke.com/project/jwt-cli/
docs_sitehttps://blog.travismclarke.com/project/jwt-cli/
has_readmeja
has_docs_dirnein
has_descriptionja

Sicherheit

Sind die sichtbaren Sicherheits- und Lieferkettenpraktiken belastbar, ohne ungeklärte Exposition gegenüber Hochrisikojurisdiktionen?

34Gefährdet · 16 % des Gesamtindex

Sicherheitslage

30Gefährdet
Wie die Bewertung erfolgt
7.5/7.5Binary-Artifactsno binaries found in the repo
0/7.5Branch-Protectionbranch protection not enabled on development/release branches
0/2.5CI-Tests0 out of 7 merged PRs checked by a CI test -- score normalized to 0
0/2.5CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
0.8/7.5Code-ReviewFound 2/15 approved changesets -- score normalized to 1
2.5/2.5Contributorsproject has 5 contributing companies or organizations
0/10Dangerous-Workflowkeine Daten
7.5/7.5Dependency-Update-Toolupdate tool detected
0/5Fuzzingproject is not fuzzed
2.5/2.5Lizenzlicense file detected
0/7.5Maintained0 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 0
0/5Packagingkeine Daten
0/5Pinned-Dependencieskeine Daten
0/5SASTSAST tool is not run on all commits -- score normalized to 0
0/5Security-Policysecurity policy file not detected
0/7.5Signed-Releaseskeine Daten
0/7.5Token-Permissionskeine Daten
0/7.5Vulnerabilities62 existing vulnerabilities detected
Verwendete Eingangsdaten
sourceopenssf_scorecard
checks_evaluated13
scorecard_versionv5.5.0
checks_inconclusive5
scorecard_aggregate3
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Dangerous-Workflow, Packaging, Pinned-Dependencies, Signed-Releases, Token-Permissions. Die verbleibenden Gewichte wurden renormalisiert.
Wie die Bewertung erfolgt
12.3/35Direkte Abhängigkeiten ohne bekannte Advisories1 betroffen: jsonwebtoken 8.5.1 (high 8.1)
10/25Indirekte Abhängigkeiten ohne bekannte Advisories1 betroffen: cross-spawn 5.1.0 (high 7.5)
28.8/40Keine offenen Advisories2 Paket(e) mit Advisory seit über 90 Tagen unbehandelt; ältestes vor 1.367 Tagen veröffentlicht
Verwendete Eingangsdaten
sourceosv
advisories4
affected_packages2
assessed_packages41
unassessed_packages0
affected_by_severityhigh 2
direct_affected_packages1
Abgeglichen wurde die Laufzeit-Abhängigkeitshülle von npm:@clarketm/jwt-cli@1.2.0 — das, was die Installation des veröffentlichten Pakets nach sich zieht — mit 41 Paketen. Erreichbarkeit wird nicht analysiert.

AI Readiness

Wie gut ist das Repository dafür ausgestattet, mit KI-Coding-Agenten entwickelt und gepflegt zu werden? Trägt ein bewusst kleines Gewicht (4 %): Agenten-Tooling ist ein echtes Pflegesignal, doch ein Repository ohne jedes Signal kann weiterhin 100/100 erreichen.

39Schwach · 4 % des Gesamtindex
Wie die Bewertung erfolgt
0/45Agentenanweisungenkeine CLAUDE.md / AGENTS.md / Editor-Regeln
0/15Maschinenlesbare Doku (llms.txt)
7.2/40Lesbare Commit-Historie8 von 59 menschlichen Commits benennen ihre Absicht (strukturierter Betreff oder erläuternder Text)
Verwendete Eingangsdaten
has_llms_txtnein
llms_txt_url
legible_history_share0,136
agent_instruction_files
agent_instruction_max_bytes
Wie die Bewertung erfolgt
0/18Bootstrap mit einem Befehl
22/22Automatisierte Tests
11/11Lint-/Format-Konfiguration.eslintrc
0/11Statische Typprüfung
10/10Reproduzierbare Umgebunglockfile
0/10Belegte Agentenpraxiskeine von Agenten verfassten Commits unter den letzten 64
8/8Automatisierte Wartung5 der letzten 64 Commits sind automatisierte Abhängigkeits-Updates
0/10OpenSSF Scorecard: Pinned-Dependencieskeine Daten
Verwendete Eingangsdaten
has_nixnein
has_testsja
lockfilesyarn.lock
has_dockerfilenein
typed_languagenein
bootstrap_files
has_devcontainernein
has_linter_configja
typecheck_configs
agent_commit_share0
toolchain_manifests
dependency_bot_commit_share0,078
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): OpenSSF Scorecard: Pinned-Dependencies. Die verbleibenden Gewichte wurden renormalisiert.
Wie die Bewertung erfolgt
0/45Typprüfbarer CodeJavaScript ohne Typprüfungs-Konfiguration
55/55Handhabbare Dateigrößen0/4 Quelldateien über 60 KB
Verwendete Eingangsdaten
primary_languageJavaScript
largest_source_bytes21.314
source_files_sampled4
oversized_source_files0

Eckdaten

39GitHub-Sterne
2Mitwirkende
0Commits, letzte 12 Monate
1.367Tage seit letztem Push
6Releases
1Bus-Faktor
1offene Issues
npmPaket-Ökosysteme

Warnungen zur Datenerhebung

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token

Weitere Details

Stern- und Fork-Verlauf 0 ★ / 3 ⇿
0Sterne
3Forks
3Releases

Wann jeder Stern und Fork hinzugefügt wurde, von GitHub erfasst und nach Tagen gruppiert. Das kumulierte Wachstum steht direkt über den täglichen Zugängen, aus denen es besteht, sodass beide gegeneinander lesbar sind: stetiger organischer Zuwachs sieht ganz anders aus als ein abrupter, kurzlebiger Ausschlag. Wo dieser Unterschied messbar ist, wird er als Wachstumsauthentizität ausgewiesen.

12233312018-112019-122021-01
Major 0Minor 1Patch 2

Jeder Punkt umfasst 2 Tage.

OpenSSF Scorecard 3.0 / 10
3.0Gesamtwert

Unabhängige, werkzeugneutrale Sicherheitsbewertung durch das quelloffene OpenSSF Scorecard. Jede Prüfung honoriert eine Sicherheits-Praxis, nicht das Werkzeug eines bestimmten Anbieters. Prüfungen, die Scorecard nicht ermitteln konnte, sind mit k. A. markiert und vom Sicherheitswert ausgeschlossen (nie als null gezählt).Scorecard v5.5.0 · 2026-09-20 01:05 UTC

10Binary-Artifactsno binaries found in the repo
0Branch-Protectionbranch protection not enabled on development/release branches
0CI-Tests0 out of 7 merged PRs checked by a CI test -- score normalized to 0
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
1Code-ReviewFound 2/15 approved changesets -- score normalized to 1
10Contributorsproject has 5 contributing companies or organizations
k. A.Dangerous-Workflowno workflows found
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
10Licenselicense file detected
0Maintained0 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 0
k. A.Packagingpackaging workflow not detected
k. A.Pinned-Dependenciesno dependencies found
0SASTSAST tool is not run on all commits -- score normalized to 0
0Security-Policysecurity policy file not detected
k. A.Signed-Releasesno releases found
k. A.Token-PermissionsNo tokens found
0Vulnerabilities62 existing vulnerabilities detected
Direkte Abhängigkeiten 4
RegistryPaketVersionsvorgabeManifest
npmchalk^2.4.1package.json
npmclipboardy^1.2.3package.json
npmcommander^2.15.1package.json
npmjsonwebtoken^8.2.1package.json
Alle Abhängigkeiten 624

Vollständig aufgelöster Abhängigkeitssatz aus dem GitHub-Abhängigkeitsgraphen: 5 direkte und 619 indirekte (transitive) Pakete. Die transitive Hülle ist vollständig, wenn das Repository eine Lockfile eincheckt.

RegistryPaketVersionBeziehung
npmchalk1.1.3direkt
npmchalk2.4.2direkt
npmclipboardy1.2.3direkt
npmcommander2.20.3direkt
npmjsonwebtoken8.5.1direkt
npm@babel/code-frame7.12.11indirekt
npm@babel/helper-validator-identifier7.12.11indirekt
npm@babel/highlight7.10.4indirekt
npm@samverschueren/stream-to-observable0.3.1indirekt
npm@types/glob7.1.3indirekt
npm@types/jest22.2.3indirekt
npm@types/minimatch3.0.3indirekt
npm@types/node14.14.22indirekt
npm@types/shelljs0.8.8indirekt
npmabab2.0.5indirekt
npmacorn3.3.0indirekt
npmacorn5.7.4indirekt
npmacorn6.4.2indirekt
npmacorn-globals4.3.4indirekt
npmacorn-jsx3.0.1indirekt
npmacorn-walk6.2.0indirekt
npmajv5.5.2indirekt
npmajv6.12.6indirekt
npmajv-keywords2.1.1indirekt
npmansi-escapes3.2.0indirekt
npmansi-regex2.1.1indirekt
npmansi-regex3.0.0indirekt
npmansi-styles2.2.1indirekt
npmansi-styles3.2.1indirekt
npmany-observable0.3.0indirekt
npmanymatch2.0.0indirekt
npmappend-transform0.4.0indirekt
npmarch2.2.0indirekt
npmargparse1.0.10indirekt
npmarr-diff2.0.0indirekt
npmarr-diff4.0.0indirekt
npmarr-flatten1.1.0indirekt
npmarr-union3.1.0indirekt
npmarray-equal1.0.0indirekt
npmarray-unique0.2.1indirekt
npmarray-unique0.3.2indirekt
npmarrify1.0.1indirekt
npmasn10.2.4indirekt
npmassert-plus1.0.0indirekt
npmassign-symbols1.0.0indirekt
npmastral-regex1.0.0indirekt
npmasync2.6.3indirekt
npmasync-limiter1.0.1indirekt
npmasynckit0.4.0indirekt
npmatob2.1.2indirekt
npmaws-sign20.7.0indirekt
npmaws41.11.0indirekt
npmbabel-code-frame6.26.0indirekt
npmbabel-core6.26.3indirekt
npmbabel-generator6.26.1indirekt
npmbabel-helpers6.24.1indirekt
npmbabel-jest23.6.0indirekt
npmbabel-messages6.23.0indirekt
npmbabel-plugin-istanbul4.1.6indirekt
npmbabel-plugin-jest-hoist23.2.0indirekt
npmbabel-plugin-syntax-object-rest-spread6.13.0indirekt
npmbabel-preset-jest23.2.0indirekt
npmbabel-register6.26.0indirekt
npmbabel-runtime6.26.0indirekt
npmbabel-template6.26.0indirekt
npmbabel-traverse6.26.0indirekt
npmbabel-types6.26.0indirekt
npmbabylon6.18.0indirekt
npmbalanced-match1.0.0indirekt
npmbase0.11.2indirekt
npmbcrypt-pbkdf1.0.2indirekt
npmbindings1.5.0indirekt
npmbrace-expansion1.1.11indirekt
npmbraces1.8.5indirekt
npmbraces2.3.2indirekt
npmbrowser-process-hrtime1.0.0indirekt
npmbrowser-resolve1.11.3indirekt
npmbser2.1.1indirekt
npmbuffer-equal-constant-time1.0.1indirekt
npmbuffer-from1.1.1indirekt
npmcache-base1.0.1indirekt
npmcall-bind1.0.2indirekt
npmcaller-callsite2.0.0indirekt
npmcaller-path0.1.0indirekt
npmcaller-path2.0.0indirekt
npmcallsites0.2.0indirekt
npmcallsites2.0.0indirekt
npmcamelcase4.1.0indirekt
npmcapture-exit1.2.0indirekt
npmcaseless0.12.0indirekt
npmchardet0.4.2indirekt
npmci-info1.6.0indirekt
npmci-info2.0.0indirekt
npmcircular-json0.3.3indirekt
npmclass-utils0.3.6indirekt
npmcli-cursor2.1.0indirekt
npmcli-truncate0.2.1indirekt
npmcli-width2.2.1indirekt
npmcliui4.1.0indirekt
npmco4.6.0indirekt
npmcode-point-at1.1.0indirekt
npmcollection-visit1.0.0indirekt
npmcolor-convert1.9.3indirekt
npmcolor-name1.1.3indirekt
npmcombined-stream1.0.8indirekt
npmcomponent-emitter1.3.0indirekt
npmconcat-map0.0.1indirekt
npmconcat-stream1.6.2indirekt
npmconvert-source-map1.7.0indirekt
npmcopy-descriptor0.1.1indirekt
npmcore-js2.6.12indirekt
npmcore-util-is1.0.2indirekt
npmcosmiconfig5.2.1indirekt
npmcross-spawn5.1.0indirekt
npmcross-spawn6.0.5indirekt
npmcssom0.3.8indirekt
npmcssstyle1.4.0indirekt
npmdashdash1.14.1indirekt
npmdata-urls1.1.0indirekt
npmdate-fns1.30.1indirekt
npmdebug2.6.9indirekt
npmdebug3.2.7indirekt
npmdecamelize1.2.0indirekt
npmdecode-uri-component0.2.0indirekt
npmdedent0.7.0indirekt
npmdeep-is0.1.3indirekt
npmdefault-require-extensions1.0.0indirekt
npmdefine-properties1.1.3indirekt
npmdefine-property0.2.5indirekt
npmdefine-property1.0.0indirekt
npmdefine-property2.0.2indirekt
npmdelayed-stream1.0.0indirekt
npmdetect-indent4.0.0indirekt
npmdetect-newline2.1.0indirekt
npmdiff3.5.0indirekt
npmdoctrine2.1.0indirekt
npmdomexception1.0.1indirekt
npmecc-jsbn0.1.2indirekt
npmecdsa-sig-formatter1.0.11indirekt
npmelegant-spinner1.0.1indirekt
npmend-of-stream1.4.4indirekt
npmerror-ex1.3.2indirekt
npmes-abstract1.18.0-next.2indirekt
npmes-to-primitive1.2.1indirekt
npmescape-string-regexp1.0.5indirekt
npmescape-string-regexp2.0.0indirekt
npmescodegen1.14.3indirekt
npmeslint4.19.1indirekt
npmeslint-scope3.7.3indirekt
npmeslint-visitor-keys1.3.0indirekt
npmespree3.5.4indirekt
npmesprima4.0.1indirekt
npmesquery1.3.1indirekt
npmesrecurse4.3.0indirekt
npmestraverse4.3.0indirekt
npmestraverse5.2.0indirekt
npmesutils2.0.3indirekt
npmexec-sh0.2.2indirekt
npmexeca0.8.0indirekt
npmexeca0.9.0indirekt
npmexeca1.0.0indirekt
npmexit0.1.2indirekt
npmexpand-brackets0.1.5indirekt
npmexpand-brackets2.1.4indirekt
npmexpand-range1.8.2indirekt
npmexpect23.6.0indirekt
npmextend3.0.2indirekt
npmextend-shallow2.0.1indirekt
npmextend-shallow3.0.2indirekt
npmexternal-editor2.2.0indirekt
npmextglob0.3.2indirekt
npmextglob2.0.4indirekt
npmextsprintf1.3.0indirekt
npmextsprintf1.4.0indirekt
npmfast-deep-equal1.1.0indirekt
npmfast-deep-equal3.1.3indirekt
npmfast-json-stable-stringify2.1.0indirekt
npmfast-levenshtein2.0.6indirekt
npmfb-watchman2.0.1indirekt
npmfigures1.7.0indirekt
npmfigures2.0.0indirekt
npmfile-entry-cache2.0.0indirekt
npmfile-uri-to-path1.0.0indirekt
npmfilename-regex2.0.1indirekt
npmfileset2.0.3indirekt
npmfill-range2.2.4indirekt
npmfill-range4.0.0indirekt
npmfind-parent-dir0.3.0indirekt
npmfind-up1.1.2indirekt
npmfind-up2.1.0indirekt
npmfind-up3.0.0indirekt
npmflat-cache1.3.4indirekt
npmfor-each0.3.3indirekt
npmfor-in1.0.2indirekt
npmfor-own0.1.5indirekt
npmforever-agent0.6.1indirekt
npmform-data2.3.3indirekt
npmfragment-cache0.2.1indirekt
npmfs.realpath1.0.0indirekt
npmfsevents1.2.13indirekt
npmfunction-bind1.1.1indirekt
npmfunctional-red-black-tree1.0.1indirekt
npmget-caller-file1.0.3indirekt
npmget-intrinsic1.0.2indirekt
npmget-own-enumerable-property-symbols3.0.2indirekt
npmget-stdin6.0.0indirekt
npmget-stream3.0.0indirekt
npmget-stream4.1.0indirekt
npmget-value2.0.6indirekt
npmgetpass0.1.7indirekt
npmglob7.1.6indirekt
npmglob-base0.3.0indirekt
npmglob-parent2.0.0indirekt
npmglobals11.12.0indirekt
npmglobals9.18.0indirekt
npmgraceful-fs4.2.4indirekt
npmgrowly1.3.0indirekt
npmhandlebars4.7.7indirekt
npmhar-schema2.0.0indirekt
npmhar-validator5.1.5indirekt
npmhas1.0.3indirekt
npmhas-ansi2.0.0indirekt
npmhas-flag1.0.0indirekt
npmhas-flag3.0.0indirekt
npmhas-symbols1.0.1indirekt
npmhas-value0.3.1indirekt
npmhas-value1.0.0indirekt
npmhas-values0.1.4indirekt
npmhas-values1.0.0indirekt
npmhome-or-tmp2.0.0indirekt
npmhosted-git-info2.8.9indirekt
npmhtml-encoding-sniffer1.0.2indirekt
npmhttp-signature1.2.0indirekt
npmhusky1.3.1indirekt
npmiconv-lite0.4.24indirekt
npmignore3.3.10indirekt
npmimport-fresh2.0.0indirekt
npmimport-local1.0.0indirekt
npmimurmurhash0.1.4indirekt
npmindent-string3.2.0indirekt
npminflight1.0.6indirekt
npminherits2.0.4indirekt
npminquirer3.3.0indirekt
npminterpret1.4.0indirekt
npminvariant2.2.4indirekt
npminvert-kv2.0.0indirekt
npmis-accessor-descriptor0.1.6indirekt
npmis-accessor-descriptor1.0.0indirekt
npmis-arrayish0.2.1indirekt
npmis-buffer1.1.6indirekt
npmis-callable1.2.2indirekt
npmis-ci1.2.1indirekt
npmis-ci2.0.0indirekt
npmis-core-module2.2.0indirekt
npmis-data-descriptor0.1.4indirekt
npmis-data-descriptor1.0.0indirekt
npmis-date-object1.0.2indirekt
npmis-descriptor0.1.6indirekt
npmis-descriptor1.0.2indirekt
npmis-directory0.3.1indirekt
npmis-dotfile1.0.3indirekt
npmis-equal-shallow0.1.3indirekt
npmis-extendable0.1.1indirekt
npmis-extendable1.0.1indirekt
npmis-extglob1.0.0indirekt
npmis-extglob2.1.1indirekt
npmis-finite1.1.0indirekt
npmis-fullwidth-code-point1.0.0indirekt
npmis-fullwidth-code-point2.0.0indirekt
npmis-generator-fn1.0.0indirekt
npmis-glob2.0.1indirekt
npmis-glob4.0.1indirekt
npmis-negative-zero2.0.1indirekt
npmis-number2.1.0indirekt
npmis-number3.0.0indirekt
npmis-number4.0.0indirekt
npmis-obj1.0.1indirekt
npmis-observable1.1.0indirekt
npmis-plain-object2.0.4indirekt
npmis-posix-bracket0.1.1indirekt
npmis-primitive2.0.0indirekt
npmis-promise2.2.2indirekt
npmis-regex1.1.1indirekt
npmis-regexp1.0.0indirekt
npmis-resolvable1.1.0indirekt
npmis-stream1.1.0indirekt
npmis-symbol1.0.3indirekt
npmis-typedarray1.0.0indirekt
npmis-utf80.2.1indirekt
npmis-windows1.0.2indirekt
npmis-wsl1.1.0indirekt
npmisarray1.0.0indirekt
npmisexe2.0.0indirekt
npmisobject2.1.0indirekt
npmisobject3.0.1indirekt
npmisstream0.1.2indirekt
npmistanbul-api1.3.7indirekt
npmistanbul-lib-coverage1.2.1indirekt
npmistanbul-lib-hook1.2.2indirekt
npmistanbul-lib-instrument1.10.2indirekt
npmistanbul-lib-report1.1.5indirekt
npmistanbul-lib-source-maps1.2.6indirekt
npmistanbul-reports1.5.1indirekt
npmjest23.6.0indirekt
npmjest-changed-files23.4.2indirekt
npmjest-cli23.6.0indirekt
npmjest-config23.6.0indirekt
npmjest-diff23.6.0indirekt
npmjest-docblock23.2.0indirekt
npmjest-each23.6.0indirekt
npmjest-environment-jsdom23.4.0indirekt
npmjest-environment-node23.4.0indirekt
npmjest-get-type22.4.3indirekt
npmjest-haste-map23.6.0indirekt
npmjest-jasmine223.6.0indirekt
npmjest-leak-detector23.6.0indirekt
npmjest-matcher-utils23.6.0indirekt
npmjest-message-util23.4.0indirekt
npmjest-mock23.2.0indirekt
npmjest-regex-util23.3.0indirekt
npmjest-resolve23.6.0indirekt
npmjest-resolve-dependencies23.6.0indirekt
npmjest-runner23.6.0indirekt
npmjest-runtime23.6.0indirekt
npmjest-serializer23.0.1indirekt
npmjest-snapshot23.6.0indirekt
npmjest-util23.4.0indirekt
npmjest-validate23.6.0indirekt
npmjest-watcher23.4.0indirekt
npmjest-worker23.2.0indirekt
npmjs-tokens3.0.2indirekt
npmjs-tokens4.0.0indirekt
npmjs-yaml3.14.1indirekt
npmjsbn0.1.1indirekt
npmjsdom11.12.0indirekt
npmjsesc1.3.0indirekt
npmjson-parse-better-errors1.0.2indirekt
npmjson-schema0.2.3indirekt
npmjson-schema-traverse0.3.1indirekt
npmjson-schema-traverse0.4.1indirekt
npmjson-stable-stringify-without-jsonify1.0.1indirekt
npmjson-stringify-safe5.0.1indirekt
npmjson50.5.1indirekt
npmjsprim1.4.1indirekt
npmjwa1.4.1indirekt
npmjws3.2.2indirekt
npmkind-of3.2.2indirekt
npmkind-of4.0.0indirekt
npmkind-of5.1.0indirekt
npmkind-of6.0.3indirekt
npmkleur2.0.2indirekt
npmlcid2.0.0indirekt
npmleft-pad1.3.0indirekt
npmleven2.1.0indirekt
npmlevn0.3.0indirekt
npmlint-staged7.3.0indirekt
npmlistr0.14.3indirekt
npmlistr-silent-renderer1.1.1indirekt
npmlistr-update-renderer0.5.0indirekt
npmlistr-verbose-renderer0.5.0indirekt
npmload-json-file1.1.0indirekt
npmlocate-path2.0.0indirekt
npmlocate-path3.0.0indirekt
npmlodash4.17.21indirekt
npmlodash.includes4.3.0indirekt
npmlodash.isboolean3.0.3indirekt
npmlodash.isinteger4.0.4indirekt
npmlodash.isnumber3.0.3indirekt
npmlodash.isplainobject4.0.6indirekt
npmlodash.isstring4.0.1indirekt
npmlodash.once4.1.1indirekt
npmlodash.sortby4.7.0indirekt
npmlog-symbols1.0.2indirekt
npmlog-symbols2.2.0indirekt
npmlog-update2.3.0indirekt
npmloose-envify1.4.0indirekt
npmlru-cache4.1.5indirekt
npmmakeerror1.0.11indirekt
npmmap-age-cleaner0.1.3indirekt
npmmap-cache0.2.2indirekt
npmmap-visit1.0.0indirekt
npmmath-random1.0.4indirekt
npmmem4.3.0indirekt
npmmerge1.2.1indirekt
npmmerge-stream1.0.1indirekt
npmmicromatch2.3.11indirekt
npmmicromatch3.1.10indirekt
npmmime-db1.45.0indirekt
npmmime-types2.1.28indirekt
npmmimic-fn1.2.0indirekt
npmmimic-fn2.1.0indirekt
npmminimatch3.0.4indirekt
npmminimist1.2.5indirekt
npmmixin-deep1.3.2indirekt
npmmkdirp0.5.5indirekt
npmms2.0.0indirekt
npmms2.1.3indirekt
npmmute-stream0.0.7indirekt
npmnan2.14.2indirekt
npmnanomatch1.2.13indirekt
npmnatural-compare1.4.0indirekt
npmneo-async2.6.2indirekt
npmnice-try1.0.5indirekt
npmnode-int640.4.0indirekt
npmnode-notifier5.4.3indirekt
npmnormalize-package-data2.5.0indirekt
npmnormalize-path2.1.1indirekt
npmnpm-path2.0.4indirekt
npmnpm-run-path2.0.2indirekt
npmnpm-which3.0.1indirekt
npmnumber-is-nan1.0.1indirekt
npmnwsapi2.2.0indirekt
npmoauth-sign0.9.0indirekt
npmobject-assign4.1.1indirekt
npmobject-copy0.1.0indirekt
npmobject-inspect1.9.0indirekt
npmobject-keys1.1.1indirekt
npmobject-visit1.0.1indirekt
npmobject.assign4.1.2indirekt
npmobject.getownpropertydescriptors2.1.1indirekt
npmobject.omit2.0.1indirekt
npmobject.pick1.3.0indirekt
npmonce1.4.0indirekt
npmonetime2.0.1indirekt
npmoptionator0.8.3indirekt
npmos-homedir1.0.2indirekt
npmos-locale3.1.0indirekt
npmos-tmpdir1.0.2indirekt
npmp-defer1.0.0indirekt
npmp-finally1.0.0indirekt
npmp-is-promise2.1.0indirekt
npmp-limit1.3.0indirekt
npmp-limit2.3.0indirekt
npmp-locate2.0.0indirekt
npmp-locate3.0.0indirekt
npmp-map1.2.0indirekt
npmp-map2.1.0indirekt
npmp-try1.0.0indirekt
npmp-try2.2.0indirekt
npmparse-glob3.0.4indirekt
npmparse-json2.2.0indirekt
npmparse-json4.0.0indirekt
npmparse54.0.0indirekt
npmpascalcase0.1.1indirekt
npmpath-exists2.1.0indirekt
npmpath-exists3.0.0indirekt
npmpath-is-absolute1.0.1indirekt
npmpath-is-inside1.0.2indirekt
npmpath-key2.0.1indirekt
npmpath-parse1.0.7indirekt
npmpath-type1.1.0indirekt
npmperformance-now2.1.0indirekt
npmpify2.3.0indirekt
npmpify3.0.0indirekt
npmpinkie2.0.4indirekt
npmpinkie-promise2.0.1indirekt
npmpkg-dir2.0.0indirekt
npmpkg-dir3.0.0indirekt
npmplease-upgrade-node3.2.0indirekt
npmpluralize7.0.0indirekt
npmpn1.1.0indirekt
npmposix-character-classes0.1.1indirekt
npmprelude-ls1.1.2indirekt
npmpreserve0.2.0indirekt
npmprettier1.19.1indirekt
npmpretty-format23.6.0indirekt
npmprivate0.1.8indirekt
npmprocess-nextick-args2.0.1indirekt
npmprogress2.0.3indirekt
npmprompts0.1.14indirekt
npmpseudomap1.0.2indirekt
npmpsl1.8.0indirekt
npmpump3.0.0indirekt
npmpunycode2.1.1indirekt
npmqs6.5.2indirekt
npmrandomatic3.1.1indirekt
npmread-pkg1.1.0indirekt
npmread-pkg4.0.1indirekt
npmread-pkg-up1.0.1indirekt
npmreadable-stream2.3.7indirekt
npmrealpath-native1.1.0indirekt
npmrechoir0.6.2indirekt
npmregenerator-runtime0.11.1indirekt
npmregex-cache0.4.4indirekt
npmregex-not1.0.2indirekt
npmregexpp1.1.0indirekt
npmremove-trailing-separator1.1.0indirekt
npmrepeat-element1.1.3indirekt
npmrepeat-string1.6.1indirekt
npmrepeating2.0.1indirekt
npmrequest2.88.2indirekt
npmrequest-promise-core1.1.4indirekt
npmrequest-promise-native1.0.9indirekt
npmrequire-directory2.1.1indirekt
npmrequire-main-filename1.0.1indirekt
npmrequire-uncached1.0.3indirekt
npmresolve1.1.7indirekt
npmresolve1.19.0indirekt
npmresolve-cwd2.0.0indirekt
npmresolve-from1.0.1indirekt
npmresolve-from3.0.0indirekt
npmresolve-url0.2.1indirekt
npmrestore-cursor2.0.0indirekt
npmret0.1.15indirekt
npmrimraf2.6.3indirekt
npmrimraf2.7.1indirekt
npmrsvp3.6.2indirekt
npmrun-async2.4.1indirekt
npmrun-node1.0.0indirekt
npmrx-lite4.0.8indirekt
npmrx-lite-aggregates4.0.8indirekt
npmrxjs6.6.3indirekt
npmsafe-buffer5.1.2indirekt
npmsafe-buffer5.2.1indirekt
npmsafe-regex1.1.0indirekt
npmsafer-buffer2.1.2indirekt
npmsane2.5.2indirekt
npmsax1.2.4indirekt
npmsemver5.7.1indirekt
npmsemver-compare1.0.0indirekt
npmset-blocking2.0.0indirekt
npmset-value2.0.1indirekt
npmshebang-command1.2.0indirekt
npmshebang-regex1.0.0indirekt
npmshelljs0.8.4indirekt
npmshellwords0.1.1indirekt
npmsignal-exit3.0.3indirekt
npmsisteransi0.1.1indirekt
npmslash1.0.0indirekt
npmslash2.0.0indirekt
npmslice-ansi0.0.4indirekt
npmslice-ansi1.0.0indirekt
npmsnapdragon0.8.2indirekt
npmsnapdragon-node2.1.1indirekt
npmsnapdragon-util3.0.1indirekt
npmsource-map0.5.7indirekt
npmsource-map0.6.1indirekt
npmsource-map-resolve0.5.3indirekt
npmsource-map-support0.4.18indirekt
npmsource-map-support0.5.19indirekt
npmsource-map-url0.4.0indirekt
npmspdx-correct3.1.1indirekt
npmspdx-exceptions2.3.0indirekt
npmspdx-expression-parse3.0.1indirekt
npmspdx-license-ids3.0.7indirekt
npmsplit-string3.1.0indirekt
npmsprintf-js1.0.3indirekt
npmsshpk1.16.1indirekt
npmstack-utils1.0.4indirekt
npmstaged-git-files1.1.1indirekt
npmstatic-extend0.1.2indirekt
npmstealthy-require1.1.1indirekt
npmstring-argv0.0.2indirekt
npmstring-length2.0.0indirekt
npmstring-width1.0.2indirekt
npmstring-width2.1.1indirekt
npmstring.prototype.trimend1.0.3indirekt
npmstring.prototype.trimstart1.0.3indirekt
npmstring_decoder1.1.1indirekt
npmstringify-object3.3.0indirekt
npmstrip-ansi3.0.1indirekt
npmstrip-ansi4.0.0indirekt
npmstrip-bom2.0.0indirekt
npmstrip-bom3.0.0indirekt
npmstrip-eof1.0.0indirekt
npmstrip-json-comments2.0.1indirekt
npmsupports-color2.0.0indirekt
npmsupports-color3.2.3indirekt
npmsupports-color5.5.0indirekt
npmsymbol-observable1.2.0indirekt
npmsymbol-tree3.2.4indirekt
npmtable4.0.2indirekt
npmtest-exclude4.2.3indirekt
npmtext-table0.2.0indirekt
npmthroat4.1.0indirekt
npmthrough2.3.8indirekt
npmtmp0.0.33indirekt
npmtmpl1.0.4indirekt
npmto-fast-properties1.0.3indirekt
npmto-object-path0.3.0indirekt
npmto-regex3.0.2indirekt
npmto-regex-range2.1.1indirekt
npmtough-cookie2.5.0indirekt
npmtr461.0.1indirekt
npmtrim-right1.0.1indirekt
npmtslib1.14.1indirekt
npmtunnel-agent0.6.0indirekt
npmtweetnacl0.14.5indirekt
npmtype-check0.3.2indirekt
npmtypedarray0.0.6indirekt
npmuglify-js3.13.5indirekt
npmunion-value1.0.1indirekt
npmunset-value1.0.0indirekt
npmuri-js4.4.1indirekt
npmurix0.1.0indirekt
npmuse3.1.1indirekt
npmutil-deprecate1.0.2indirekt
npmutil.promisify1.1.1indirekt
npmuuid3.4.0indirekt
npmvalidate-npm-package-license3.0.4indirekt
npmverror1.10.0indirekt
npmw3c-hr-time1.0.2indirekt
npmwalker1.0.7indirekt
npmwatch0.18.0indirekt
npmwebidl-conversions4.0.2indirekt
npmwhatwg-encoding1.0.5indirekt
npmwhatwg-mimetype2.3.0indirekt
npmwhatwg-url6.5.0indirekt
npmwhatwg-url7.1.0indirekt
npmwhich1.3.1indirekt
npmwhich-module2.0.0indirekt
npmword-wrap1.2.3indirekt
npmwordwrap1.0.0indirekt
npmwrap-ansi2.1.0indirekt
npmwrap-ansi3.0.1indirekt
npmwrappy1.0.2indirekt
npmwrite0.2.1indirekt
npmwrite-file-atomic2.4.3indirekt
npmws5.2.3indirekt
npmxml-name-validator3.0.0indirekt
npmy18n3.2.2indirekt
npmyallist2.1.2indirekt
npmyargs11.1.1indirekt
npmyargs-parser9.0.2indirekt
Abhängigkeits-Advisories 2

Die Installation von npm:@clarketm/jwt-cli@1.2.0 zieht 41 Pakete nach sich, direkt und transitiv: 2 tragen bekannte Advisories, davon 1 direkte Abhängigkeiten.

PaketVersionBeziehungSchweregradAdvisoriesBehoben in
jsonwebtoken8.5.1direkthoch39.0.0
cross-spawn5.1.0indirekthoch17.0.5

Ein Advisory bedeutet, dass die im Abhängigkeitsgraphen erfasste Version in den betroffenen Bereich eines Advisories fällt. Erreichbarkeit wird nicht analysiert, und der Graph enthält Entwicklungs- und Test-Pins — ein Fund kann das Werkzeug betreffen und nicht die ausgelieferte Software.

JSON-Rohbericht maschinenlesbar

Feedback

Stimmt etwas in diesem Bericht nicht, oder gibt es Gedanken dazu? Falsche Messungen, übersehene Tools, Ideen, Fragen — alles ist willkommen. Jede Nachricht wird gelesen und beantwortet.

Die Nachricht bleibt bei der Anmeldung erhalten.

Bewertungen sind Signale, keine Garantien. Sie spiegeln öffentlich sichtbare Praxis auf GitHub wider — kein Code-Audit und keine Sicherheitsgarantie.

Fehlende Daten werden ausgeschlossen und die Gewichte neu normiert, nie als null bewertet. Die Methodik ist versioniert und offen: Metriken v2.10.0, Schema v0.34.0 — vollständige Methodik · Metriken-Wiki.

Wie ein einzelnes Ergebnis im Gesamtregister steht: aggregierte Statistikennpm.