Nachhaltigkeit & Governance fragt, ob ein Projekt seine Menschen überdauert. Das meiste Open-Source-Risiko ist nicht technischer Natur: Es ist ein einzelner Maintainer, der ausbrennt, ein Issue-Tracker, der verstummt, ein Paket, das in seiner Registry aufgegeben wurde, während das Repository noch lebendig wirkt. Diese Kategorie misst die Strukturen, die ein Projekt dauerhaft machen.
Sie ist die am stärksten gewichtete Kategorie — 24% des gesamten Gesundheitsindex — eine bewusste Aussage, dass Kontinuitätsrisiko schwerer wiegt als jedes einzelne technische Signal.
Metriken in dieser Kategorie
| Metrik | Gewicht in der Kategorie | Gewicht im Gesamtindex |
|---|---|---|
| Maintainer-Resilienz | 30% | 7,2% |
| Reaktionsfähigkeit | 25% | 6,0% |
| Trägerschaft | 25% | 6,0% |
| Paketpflege | 20% | 4,8% |
Maintainer-Resilienz misst den Bus-Faktor und die Konzentration der Beitragenden. Reaktionsfähigkeit liest ab, wie Issues und Pull Requests tatsächlich behandelt werden. Trägerschaft untersucht, wer hinter dem Repository steht — Organisation oder persönliches Konto, verifizierte Domain, Erfolgsbilanz. Paketpflege prüft, ob das veröffentlichte Paket aktuell und nicht als veraltet markiert ist, denn die Pflege in der Registry ist etwas anderes als Aktivität auf GitHub.
Den Kategoriewert lesen
- Diese Kategorie ist der Ort, an dem organisationale Rückendeckung den Index beeinflusst: Eine Organisation signalisiert geteilte, rechenschaftspflichtige Trägerschaft, die jede einzelne Person überdauern kann. Der Aufschlag ist bewusst gesetzt, dokumentiert und nachprüfbar — siehe Trägerschaft.
- Eine starke Vitalität bei schwacher Nachhaltigkeit beschreibt ein produktives Projekt, das nur einen Abgang vom Stillstand entfernt ist — das klassische Profil eines einzelnen Maintainers.
- Metriken ohne beobachtbare Daten (noch keine Issues, kein veröffentlichtes Paket) werden ausgeschlossen und renormalisiert, niemals als Null gezählt.
Nachhaltigkeit & Governance verbessern
- Den Maintainer-Kreis erweitern: Review- und Merge-Rechte für mehr als eine Person bewegen den Bus-Faktor — die am stärksten gewichtete Einzelkomponente.
- Den Issue-Tracker entschieden halten: triagieren, schließen oder mergen; unbearbeitetes Volumen wird als Risiko gelesen.
- Vorzeigeprojekte von persönlichen Konten in eine Organisation überführen und die Domain der Organisation verifizieren.
- Registry-Releases aktuell halten und niemals eine als veraltet markierte jüngste Version ohne Nachfolger stehen lassen.
Verwandt: Organisationsbewertung · der Gesundheitsindex