Öffentliches Register
Software-GesundheitsberichtSchema 0.14.0 · Metriken 2.10.0 · 2026-07-19 02:02 UTC

cve-search / vulnerability-lookup

Vulnerability-Lookup facilitates quick correlation of vulnerabilities from various sources, independent of vulnerability IDs, and streamlines the management of Coordinated Vulnerability Disclosure (CVD).

Python · HTMLAGPL-3.0★ 547 Sterne⑂ 85 Forksseit Nov. 2022Auf GitHub ansehen ↗
#cvd#cvd-policy#cve#vulnerability-databases#vulnerability-lookup

cve-search/vulnerability-lookup erreicht einen Gesundheitsindex von 95 von 100 und liegt damit im Bereich Außergewöhnlich. Am stärksten schneidet es bei Engineering Quality (100/100) ab, am schwächsten bei Sustainability & Governance (58/100). Zuletzt vor 1 Tag aktualisiert. Ein einzelner Mitwirkender trägt den Großteil der jüngsten Arbeit.

95
gesamt / 100
Außergewöhnlich

Software-Gesundheitsindex

Metriken werden auf einer standardisierten Skala von 1–100 in gewichtete Kategorien gruppiert. Der Gesamtwert beginnt als ihr gewichtetes Mittel, kalibriert auf die Verteilung des öffentlichen Registers, sodass die Stufen Perzentilbedeutung tragen; sobald öffentliche Evidenz die Richtlinie für Hochrisikojurisdiktionen auslöst, wird die Bewertung angepasst und erhält die Obergrenze Gefährdet von 34.

95
Außergewöhnlich93-100Die Spitzengruppe des Registers (≈ obere 5 %); erfüllt im Wesentlichen alle geprüften Kriterien
Exzellent80-92Durchgehend stark; geringfügige Lücken
Gut65-79Gesund; Lücken sind begrenzt und beherrschbar
Mittel50-64Akzeptabel mit deutlichen Lücken; Überprüfung empfohlen
Schwach35-49Wesentliche Schwächen in mehreren Bereichen
Gefährdet20-34Erhebliche Schwächen; eine Übernahme erfordert Vorsicht
Kritisch1-19Schwerwiegende Probleme (aufgegeben, nur ein Maintainer, keine Hygiene)
VitalitätCommunity &VerbreitungNachhaltigkeit &GovernanceEngineering-QualitätSicherheitAI Readiness

Bewertungsprofil

Jede Achse ist eine Kategorie. Die Form zählt mehr als der Durchschnitt — ein gesundes Projekt füllt die gesamte Fläche, während ein Profil aus Spitzen und Kratern bedeutet, dass Stärke in einer Dimension Risiken in einer anderen verdeckt.

Der gewichtete Gesamtwert 82 wird auf der veröffentlichten Indexskala auf 95 kalibriert (Register-Kalibrierung 2026-08-02).

Eigentümerschaft

Vulnerability-LookupOrganisation
58 Follower23 öffentliche Reposseit Jan. 2025

Dieses Repository wird von einer Organisation getragen — geteilte, rechenschaftspflichtige Trägerschaft, die jeden einzelnen Maintainer überdauern kann.

Metriken nach Kategorie

Vitalität

Lebt das Projekt — wird Code geschrieben und werden Releases ausgeliefert?

99Außergewöhnlich · 21 % des Gesamtindex

Entwicklungsaktivität

99Außergewöhnlich
Wie die Bewertung erfolgt
36/36Push-Aktualität — letzter Push vor 1 Tagen
34.6/36Commit-Rhythmus — 50/52 Wochen mit Commits
18/18Commit-Volumen — 1.304 Commits im letzten Jahr
10/10OpenSSF Scorecard: Maintained — 30 commit(s) and 24 issue activity found in the last 90 days -- score normalized to 10
Verwendete Eingangsdaten
commits_last_year1.304
human_commit_share—
days_since_last_push1
active_weeks_last_year50

Release-Disziplin

100Außergewöhnlich
Wie die Bewertung erfolgt
27/27Liefert Releases aus — 49 Releases veröffentlicht
36/36Release-Aktualität — letztes Release vor 8 Tagen
27/27Release-Rhythmus — ein Release etwa alle 12,4 Tage
0/10OpenSSF Scorecard: Signed-Releases — keine Daten
Verwendete Eingangsdaten
releases_count49
latest_release_tagv5.4.0
releases_from_tagsnein
days_since_latest_release8
mean_days_between_releases12,4
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): OpenSSF Scorecard: Signed-Releases. Die verbleibenden Gewichte wurden renormalisiert.

Community & Verbreitung

Hat das Projekt Nutzer, Downloads, Aufmerksamkeit und ein einladendes Umfeld für Beitragende?

79Gut · 17 % des Gesamtindex

Popularität & Verbreitung

67Gut
Wie die Bewertung erfolgt
44.4/60Stars — 547 Stars
16/25Forks — 85 Forks
6.7/15Watcher — 17 Watcher
Verwendete Eingangsdaten
forks85
stars547
watchers17
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history

Community-Gesundheit

92Exzellent
Wie die Bewertung erfolgt
22.5/22.5README
22.5/22.5Lizenz — anerkannte Lizenz (AGPL-3.0)
18/18CONTRIBUTING-Leitfaden
13.5/13.5Verhaltenskodex
0/7.2Issue-Vorlage
6.3/6.3PR-Vorlage
Verwendete Eingangsdaten
has_readmeja
has_licenseja
readme_badges—
has_contributingja
has_issue_templatenein
has_code_of_conductja
readme_badge_services—
has_pull_request_templateja

Nachhaltigkeit & Governance

Überdauert das Projekt die Menschen, die es tragen — Bus-Faktor, Reaktionsfähigkeit, Trägerschaft und Paketpflege?

58Mittel · 23 % des Gesamtindex

Maintainer-Resilienz (Bus-Faktor)

36Schwach
Wie die Bewertung erfolgt
9/54Bus-Faktor — 1 Beitragende decken die Hälfte aller Commits ab
4/22.5Commit-Verteilung — wichtigste beitragende Person verfasste 82 % der Commits
13.5/13.5Breite der Beitragenden — 27 Beitragende
10/10OpenSSF Scorecard: Contributors — project has 34 contributing companies or organizations
Verwendete Eingangsdaten
bus_factor1
contributors_sampled27
top_contributor_share0,822

Reaktionsfähigkeit bei Issues & PRs

73Gut
Wie die Bewertung erfolgt
33.8/42Issue-Lösungsquote — 80 % der Issues geschlossen
25.4/30PR-Annahme — 134/158 entschiedene PRs gemergt
0/13Newcomer PR acceptance — kein PR eines Erstbeitragenden in 30 Tagen entschieden
4.5/15OpenSSF Scorecard: Code-Review — Found 4/13 approved changesets -- score normalized to 3
Verwendete Eingangsdaten
merged_prs134
open_issues62
closed_issues254
prs_merged_7d—
prs_decided_7d—
prs_merged_30d—
prs_decided_30d—
issue_closed_ratio0,804
closed_unmerged_prs24
first_time_authors_30d—
first_time_prs_merged_30d—
first_time_prs_decided_30d—
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Newcomer PR acceptance. Die verbleibenden Gewichte wurden renormalisiert.

Eigentümerschaft & Trägerschaft

70Gut
Wie die Bewertung erfolgt
30/30Organisatorische Trägerschaft — im Besitz einer Organisation
0/20Verifizierte Domain — Verifizierungsstatus der Domain für diese Organisation nicht ausgelesen
12.7/25Reichweite des Inhabers — 58 Follower von vulnerability-lookup
13/25Kontohistorie — 23 öffentliche Repos, Kontoalter ca. 1 Jahre
Verwendete Eingangsdaten
followers58
owner_typeOrganization
is_verified—
owner_loginvulnerability-lookup
public_repos23
account_age_days540
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Verifizierte Domain. Die verbleibenden Gewichte wurden renormalisiert.

Engineering-Qualität

Sind grundlegende Engineering- und Dokumentationspraktiken vorhanden?

100Außergewöhnlich · 19 % des Gesamtindex

Engineering-Praktiken

100Außergewöhnlich
Wie die Bewertung erfolgt
24/24CI-Workflows — 4 Workflow(s)
24/24Tests vorhanden
16/16Linter-Konfiguration
9.6/9.6Pre-Commit-Hooks
6.4/6.4.editorconfig
20/20OpenSSF Scorecard: CI-Tests — 7 out of 7 merged PRs checked by a CI test -- score normalized to 10
Verwendete Eingangsdaten
has_cija
has_testsja
has_editorconfigja
has_linter_configja
has_precommit_configja

Dokumentation

100Außergewöhnlich
Wie die Bewertung erfolgt
30/30README
25/25Dokumentationsverzeichnis
15/15Dokumentations-/Homepage-Site — https://www.vulnerability-lookup.org
10/10Repository-Beschreibung
10/10Topics — 5 Topics
10/10Wiki
Verwendete Eingangsdaten
topicscvd, cvd-policy, cve, vulnerability-databases, vulnerability-lookup
has_wikija
homepagehttps://www.vulnerability-lookup.org
docs_sitehttps://www.vulnerability-lookup.org
has_readmeja
has_docs_dirja
has_descriptionja

Sicherheit

Sind die sichtbaren Sicherheits- und Lieferkettenpraktiken belastbar, ohne ungeklärte Exposition gegenüber Hochrisikojurisdiktionen?

75Gut · 16 % des Gesamtindex

Sicherheitslage

75Gut
Wie die Bewertung erfolgt
7.5/7.5Binary-Artifacts — no binaries found in the repo
2.2/7.5Branch-Protection — branch protection is not maximal on development and all release branches
2.5/2.5CI-Tests — 7 out of 7 merged PRs checked by a CI test -- score normalized to 10
0/2.5CII-Best-Practices — no effort to earn an OpenSSF best practices badge detected
2.2/7.5Code-Review — Found 4/13 approved changesets -- score normalized to 3
2.5/2.5Contributors — project has 34 contributing companies or organizations
10/10Dangerous-Workflow — no dangerous workflow patterns detected
7.5/7.5Dependency-Update-Tool — update tool detected
0/5Fuzzing — project is not fuzzed
2.5/2.5Lizenz — license file detected
7.5/7.5Maintained — 30 commit(s) and 24 issue activity found in the last 90 days -- score normalized to 10
0/5Packaging — keine Daten
0/5Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 0
5/5SAST — SAST tool is run on all commits
5/5Security-Policy — security policy file detected
0/7.5Signed-Releases — keine Daten
7.5/7.5Token-Permissions — GitHub workflow tokens follow principle of least privilege
7.5/7.5Vulnerabilities — 0 existing vulnerabilities detected
Verwendete Eingangsdaten
sourceopenssf_scorecard
checks_evaluated16
scorecard_versionv5.5.0
checks_inconclusive2
scorecard_aggregate7,5
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Packaging, Signed-Releases. Die verbleibenden Gewichte wurden renormalisiert.

AI Readiness

Wie gut ist das Repository dafür ausgestattet, mit KI-Coding-Agenten entwickelt und gepflegt zu werden? Trägt ein bewusst kleines Gewicht (4 %): Agenten-Tooling ist ein echtes Pflegesignal, doch ein Repository ohne jedes Signal kann weiterhin 100/100 erreichen.

84Exzellent · 4 % des Gesamtindex

AI-Agentenkontext & Leitlinien

100Außergewöhnlich
Wie die Bewertung erfolgt
45/45Agentenanweisungen — CLAUDE.md
15/15Maschinenlesbare Doku (llms.txt) — llms.txt vorhanden
0/40Lesbare Commit-Historie — keine Daten
Verwendete Eingangsdaten
has_llms_txtja
llms_txt_url—
legible_history_share—
agent_instruction_filesCLAUDE.md
agent_instruction_max_bytes8.119
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Lesbare Commit-Historie. Die verbleibenden Gewichte wurden renormalisiert.

AI-Verify-Loop (Build / Test / Typprüfung)

86Exzellent
Wie die Bewertung erfolgt
18/18Bootstrap mit einem Befehl — docs/Makefile
22/22Automatisierte Tests
11/11Lint-/Format-Konfiguration
11/11Statische Typprüfung — mypy.ini
10/10Reproduzierbare Umgebung — Dockerfile, lockfile
0/10Belegte Agentenpraxis — keine Daten
5/8Automatisierte Wartung — Abhängigkeits-Automatisierung konfiguriert, in den erfassten Commits nicht beobachtet
0/10OpenSSF Scorecard: Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 0
Verwendete Eingangsdaten
has_nixnein
has_testsja
lockfilespoetry.lock
has_dockerfileja
typed_languagenein
bootstrap_filesdocs/Makefile
has_devcontainernein
has_linter_configja
typecheck_configsmypy.ini
agent_commit_share—
toolchain_manifests—
dependency_bot_commit_share0
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): Belegte Agentenpraxis. Die verbleibenden Gewichte wurden renormalisiert.

AI-Code-Lesbarkeit für Modelle

80Exzellent
Wie die Bewertung erfolgt
27/45Typprüfbarer Code — Python mit Typprüfungs-Konfiguration (mypy.ini)
52.9/55Handhabbare Dateigrößen — 16/423 Quelldateien über 60 KB
Verwendete Eingangsdaten
primary_languagePython
largest_source_bytes527.216
source_files_sampled423
oversized_source_files16

Maschinenlesbare AI-Schnittstellen

50Mittel
Wie die Bewertung erfolgt
40/40API-Schema (OpenAPI/GraphQL/proto) — docs/_static/files/swagger.json
0/20MCP-Server — für diese Art von Software nicht anwendbar
0/40Lauffähige Beispiele
Verwendete Eingangsdaten
example_dirs—
has_mcp_signalnein
api_schema_filesdocs/_static/files/swagger.json
interfaces_expected_of—
Von der Bewertung ausgeschlossen (keine Daten oder nicht anwendbar): MCP-Server. Die verbleibenden Gewichte wurden renormalisiert.

Eckdaten

547GitHub-Sterne
27Mitwirkende
1.304Commits, letzte 12 Monate
1Tage seit letztem Push
49Releases
1Bus-Faktor
62offene Issues
PyPIPaket-Ökosysteme

Warnungen zur Datenerhebung

  • Could not fetch pypi package 'vulnerabilitylookup' from its registry

Weitere Details

OpenSSF Scorecard 7.5 / 10
7.5Gesamtwert

Unabhängige, werkzeugneutrale Sicherheitsbewertung durch das quelloffene OpenSSF Scorecard. Jede Prüfung honoriert eine Sicherheits-Praxis, nicht das Werkzeug eines bestimmten Anbieters. Prüfungen, die Scorecard nicht ermitteln konnte, sind mit k. A. markiert und vom Sicherheitswert ausgeschlossen (nie als null gezählt).Scorecard v5.5.0 · 2026-07-19 02:02 UTC

10Binary-Artifactsno binaries found in the repo
3Branch-Protectionbranch protection is not maximal on development and all release branches
10CI-Tests7 out of 7 merged PRs checked by a CI test -- score normalized to 10
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
3Code-ReviewFound 4/13 approved changesets -- score normalized to 3
10Contributorsproject has 34 contributing companies or organizations
10Dangerous-Workflowno dangerous workflow patterns detected
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
10Licenselicense file detected
10Maintained30 commit(s) and 24 issue activity found in the last 90 days -- score normalized to 10
k. A.Packagingpackaging workflow not detected
0Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 0
10SASTSAST tool is run on all commits
10Security-Policysecurity policy file detected
k. A.Signed-Releasesno releases found
10Token-PermissionsGitHub workflow tokens follow principle of least privilege
10Vulnerabilities0 existing vulnerabilities detected
Direkte Abhängigkeiten 43
RegistryPaketVersionsvorgabeManifest
PyPIredis(>=7.1.0,<7.2.0)pyproject.toml
PyPIgunicorn(>=23.0.0)pyproject.toml
PyPIflask-restx(>=1.3.2)pyproject.toml
PyPIwerkzeug(>=3.1.5)pyproject.toml
PyPIrequests(>=2.32.5)pyproject.toml
PyPIgitpython(>=3.1.43)pyproject.toml
PyPIbootstrap-flask(>=2.4.0)pyproject.toml
PyPIpyyaml(>=6.0.2)pyproject.toml
PyPIorjson(>=3.10.7)pyproject.toml
PyPIfeedgen(>=1.0.0)pyproject.toml
PyPIsqlalchemy(>=2.0.45)pyproject.toml
PyPIflask-principal(>=0.4.0)pyproject.toml
PyPIflask-login(>=0.6.3)pyproject.toml
PyPIflask-sqlalchemy(>=3.1.1)pyproject.toml
PyPIflask-migrate(>=4.0.7)pyproject.toml
PyPIvalidate-email(>=1.3)pyproject.toml
PyPIflask-wtf(>=1.2.1)pyproject.toml
PyPIwtforms(>=3.1.2)pyproject.toml
PyPIemail-validator(>=2.2.0)pyproject.toml
PyPIflask-paginate(>=2024.4.12)pyproject.toml
PyPIpyotp(>=2.9.0)pyproject.toml
PyPIqrcode(>=7.4.2)pyproject.toml
PyPIpyvariot(>=0.2.0)pyproject.toml
PyPImarkdown(>=3.7)pyproject.toml
PyPIthe-big-username-blacklist(>=1.5.4)pyproject.toml
PyPIcvss(>=3.1)pyproject.toml
PyPIxmltodict(>=0.14.0)pyproject.toml
PyPIfeedparser(>=6.0.11)pyproject.toml
PyPIpycountry(>=24.6.1)pyproject.toml
PyPIpymispwarninglists(>=1.5)pyproject.toml
PyPIbleach(>=6.3.0)pyproject.toml
PyPIsqlalchemy-schemadisplay(>=2.0,<3.0)pyproject.toml
PyPIbeautifulsoup4(>=4.11.2)pyproject.toml
PyPIgcve(>=0.11.0,<1.0.0)pyproject.toml
PyPIpylookyloo(>=1.31.1,<2.0.0)pyproject.toml
PyPIpytz(>=2025.2,<2026.0)pyproject.toml
PyPIflask-limiter(>=4.1.0,<5.0.0)pyproject.toml
PyPIpsycopg(>=3.3.2,<4.0.0)pyproject.toml
PyPImeilisearch(>=0.40.0,<0.41.0)pyproject.toml
PyPIvalkey(>=6.1.1,<7.0.0)pyproject.toml
PyPItomlkit(>=0.14.0,<0.15.0)pyproject.toml
PyPIflask-caching(>=2.3.0)pyproject.toml
PyPIflask-cors(>=6.0.0)pyproject.toml
Alle Abhängigkeiten 183

Vollständig aufgelöster Abhängigkeitssatz aus dem GitHub-Abhängigkeitsgraphen: 43 direkte und 140 indirekte (transitive) Pakete. Die transitive Hülle ist vollständig, wenn das Repository eine Lockfile eincheckt.

RegistryPaketVersionBeziehung
PyPIbeautifulsoup44.15.0direkt
PyPIbleach6.4.0direkt
PyPIbootstrap-flask2.5.0direkt
PyPIcvss3.6direkt
PyPIemail-validator2.3.0direkt
PyPIfeedgen1.0.0direkt
PyPIfeedparser6.0.12direkt
PyPIflask-caching2.4.1direkt
PyPIflask-cors6.0.5direkt
PyPIflask-limiter4.1.1direkt
PyPIflask-login0.6.3direkt
PyPIflask-migrate4.1.0direkt
PyPIflask-paginate2024.4.12direkt
PyPIflask-principal0.4.0direkt
PyPIflask-restx1.3.2direkt
PyPIflask-sqlalchemy3.1.1direkt
PyPIflask-wtf1.3.0direkt
PyPIgcve0.12.1direkt
PyPIgitpython3.1.51direkt
PyPIgunicorn26.0.0direkt
PyPImarkdown3.10.2direkt
PyPImeilisearch0.40.0direkt
PyPIorjson3.11.9direkt
PyPIpsycopg3.3.4direkt
PyPIpycountry26.2.16direkt
PyPIpylookyloo1.37.0direkt
PyPIpymispwarninglists1.7.0direkt
PyPIpyotp2.10.0direkt
PyPIpytz2025.2direkt
PyPIpyvariot0.2.2direkt
PyPIpyyaml6.0.3direkt
PyPIqrcode8.2direkt
PyPIredis7.1.1direkt
PyPIrequests2.34.2direkt
PyPIsqlalchemy2.0.51direkt
PyPIsqlalchemy-schemadisplay2.0direkt
PyPIthe-big-username-blacklist1.5.4direkt
PyPItomlkit0.14.0direkt
PyPIvalidate-email1.3direkt
PyPIvalkey6.1.1direkt
PyPIwerkzeug3.1.8direkt
PyPIwtforms3.2.2direkt
PyPIxmltodict1.0.4direkt
PyPIaccessible-pygments0.0.5indirekt
PyPIalabaster1.0.0indirekt
PyPIalembic1.18.5indirekt
PyPIaniso860110.0.1indirekt
PyPIannotated-types0.7.0indirekt
PyPIasttokens3.0.2indirekt
PyPIasync-timeout5.0.1indirekt
PyPIattrs26.1.0indirekt
PyPIbabel2.18.0indirekt
PyPIblinker1.9.0indirekt
PyPIcachelib0.14.0indirekt
PyPIcamel-converter5.1.0indirekt
PyPIcertifi2026.6.17indirekt
PyPIcffi2.1.0indirekt
PyPIcfgv3.5.0indirekt
PyPIcharset-normalizer3.4.9indirekt
PyPIclick8.4.2indirekt
PyPIcolorama0.4.6indirekt
PyPIcryptography48.0.1indirekt
PyPIdateparser1.4.1indirekt
PyPIdecorator5.3.1indirekt
PyPIdeepmerge2.1.0indirekt
PyPIdeprecated1.3.1indirekt
PyPIdistlib0.4.3indirekt
PyPIdnspython2.8.0indirekt
PyPIdocutils0.22.4indirekt
PyPIexecuting2.2.1indirekt
PyPIfilelock3.29.7indirekt
PyPIflask3.1.3indirekt
PyPIgevent26.5.0indirekt
PyPIgitdb4.0.12indirekt
PyPIgreenlet3.5.3indirekt
PyPIhiredis3.4.0indirekt
PyPIidentify2.6.19indirekt
PyPIidna3.18indirekt
PyPIimagesize1.5.0indirekt
PyPIimportlib-resources7.1.0indirekt
PyPIiniconfig2.3.0indirekt
PyPIipython8.39.0indirekt
PyPIitsdangerous2.2.0indirekt
PyPIjedi0.20.0indirekt
PyPIjinja23.1.6indirekt
PyPIjsonschema4.26.0indirekt
PyPIjsonschema-specifications2025.9.1indirekt
PyPIlibrt0.13.0indirekt
PyPIlimits5.8.0indirekt
PyPIlookyloo-models0.3.0indirekt
PyPIlxml6.1.1indirekt
PyPImako1.3.12indirekt
PyPImarkdown-it-py4.2.0indirekt
PyPImarkupsafe3.0.3indirekt
PyPImatplotlib-inline0.2.2indirekt
PyPImdit-py-plugins0.6.1indirekt
PyPImdurl0.1.2indirekt
PyPImistune3.3.3indirekt
PyPImypy1.20.2indirekt
PyPImypy-extensions1.1.0indirekt
PyPImyst-parser—indirekt
PyPImyst-parser5.1.0indirekt
PyPInodeenv1.10.0indirekt
PyPIordered-set4.1.0indirekt
PyPIpackaging26.2indirekt
PyPIparso0.8.7indirekt
PyPIpathspec1.1.1indirekt
PyPIpexpect4.9.0indirekt
PyPIpicobox4.0.0indirekt
PyPIpillow12.3.0indirekt
PyPIplatformdirs4.10.0indirekt
PyPIpluggy1.6.0indirekt
PyPIpre-commit3.8.0indirekt
PyPIprompt-toolkit3.0.52indirekt
PyPIpsycopg-binary3.3.4indirekt
PyPIptyprocess0.7.0indirekt
PyPIpure-eval0.2.3indirekt
PyPIpycparser3.0indirekt
PyPIpydantic2.13.4indirekt
PyPIpydantic-core2.46.4indirekt
PyPIpydata-sphinx-theme0.16.1indirekt
PyPIpydot4.0.1indirekt
PyPIpygments2.20.0indirekt
PyPIpyparsing3.3.2indirekt
PyPIpysocks1.7.1indirekt
PyPIpytest9.1.1indirekt
PyPIpytest-env1.6.0indirekt
PyPIpython-dateutil2.9.0.post0indirekt
PyPIpython-discovery1.4.4indirekt
PyPIpython-dotenv1.2.2indirekt
PyPIpyvulnerabilitylookup2.19.0indirekt
PyPIreferencing0.37.0indirekt
PyPIregex2026.7.10indirekt
PyPIrich14.3.4indirekt
PyPIroman-numerals4.1.0indirekt
PyPIrpds-py2026.6.3indirekt
PyPIsetuptools83.0.0indirekt
PyPIsgmllib3k1.0.0indirekt
PyPIsix1.17.0indirekt
PyPIsmmap5.0.3indirekt
PyPIsnowballstemmer3.1.1indirekt
PyPIsoupsieve2.8.4indirekt
PyPIsphinx—indirekt
PyPIsphinx9.0.4indirekt
PyPIsphinx-autodoc-typehints—indirekt
PyPIsphinx-book-theme—indirekt
PyPIsphinx-book-theme1.2.0indirekt
PyPIsphinx-mdinclude0.6.2indirekt
PyPIsphinxcontrib-applehelp2.0.0indirekt
PyPIsphinxcontrib-devhelp2.0.0indirekt
PyPIsphinxcontrib-htmlhelp2.1.0indirekt
PyPIsphinxcontrib-httpdomain2.0.0indirekt
PyPIsphinxcontrib-jsmath1.0.1indirekt
PyPIsphinxcontrib-mermaid—indirekt
PyPIsphinxcontrib-mermaid1.2.3indirekt
PyPIsphinxcontrib-openapi—indirekt
PyPIsphinxcontrib-openapi0.8.4indirekt
PyPIsphinxcontrib-qthelp2.0.0indirekt
PyPIsphinxcontrib-serializinghtml2.0.0indirekt
PyPIstack-data0.6.3indirekt
PyPItraitlets5.15.1indirekt
PyPItypes-cffi2.0.0.20260518indirekt
PyPItypes-openpyxl3.1.5.20260518indirekt
PyPItypes-pyopenssl24.1.0.20240722indirekt
PyPItypes-pyyaml6.0.12.20260518indirekt
PyPItypes-redis4.6.0.20241004indirekt
PyPItypes-requests2.33.0.20260712indirekt
PyPItypes-setuptools83.0.0.20260706indirekt
PyPItypes-xmltodict0.13.0.3indirekt
PyPItyping-extensions4.16.0indirekt
PyPItyping-inspection0.4.2indirekt
PyPItzdata2026.3indirekt
PyPItzlocal5.4.4indirekt
PyPIua-parser1.0.2indirekt
PyPIua-parser-builtins202606indirekt
PyPIua-parser-rs0.1.5indirekt
PyPIurllib32.7.0indirekt
PyPIvirtualenv21.6.1indirekt
PyPIwcwidth0.8.2indirekt
PyPIwebencodings0.5.1indirekt
PyPIwrapt2.2.2indirekt
PyPIzope-event6.2indirekt
PyPIzope-interface8.5indirekt
JSON-Rohbericht maschinenlesbar

Feedback

Stimmt etwas in diesem Bericht nicht, oder gibt es Gedanken dazu? Falsche Messungen, übersehene Tools, Ideen, Fragen — alles ist willkommen. Jede Nachricht wird gelesen und beantwortet.

Die Nachricht bleibt bei der Anmeldung erhalten.

Verwandte Einträge

Geprüfte Repositories, die Katalog-Tags oder Ökosysteme mit cve-search/vulnerability-lookup teilen. Nebeneinander lesen →

87aboutcode-org/vulnerablecodeA free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/Exzellent88l3montree-dev/devguardDevGuard Backend - Secure your Software Supply Chain - Attestation-based compliance as Code, manage your CVEs seamlessly, Integrate your Vulnerability Scanners, Security Framework Documentation made easy - OWASP Incubating ProjectExzellent87l3montree-dev/flawfixDevGuard Backend - Secure your Software Supply Chain - Attestation-based compliance as Code, manage your CVEs seamlessly, Integrate your Vulnerability Scanners, Security Framework Documentation made easy - OWASP Incubating ProjectExzellent94msaad00/agent-bomOpen security scanner and self-hosted control plane for AI, MCP, and cloud. One evidence model — run scans in your environment, centralize findings, govern in your VPC.Außergewöhnlich84owasp-dep-scan/dep-scanOWASP dep-scan is a next-generation security and risk audit tool based on known vulnerabilities, advisories, and license limitations for project dependencies. Both local repositories and container images are supported as the input, and the tool is ideal for integration.Exzellent83infobyte/faradayOpen Source Vulnerability Management PlatformExzellent

Bewertungen sind Signale, keine Garantien. Sie spiegeln öffentlich sichtbare Praxis auf GitHub wider — kein Code-Audit und keine Sicherheitsgarantie.

Fehlende Daten werden ausgeschlossen und die Gewichte neu normiert, nie als null bewertet. Die Methodik ist versioniert und offen: Metriken v2.10.0, Schema v0.14.0 — vollständige Methodik · Metriken-Wiki.

Wie ein einzelnes Ergebnis im Gesamtregister steht: aggregierte Statistiken.