kkomelin/isomorphic-dompurify tiene un índice de salud de 86 sobre 100, lo que lo sitúa en la banda Excelente. Su puntuación más alta es Vitality (97/100) y la más baja, Security (54/100). Se actualizó por última vez hace 2 días. Una sola persona concentra la mayor parte del trabajo reciente.
86
global / 100
Excelente
Índice de salud del software
Las métricas se agrupan en categorías ponderadas sobre una escala estandarizada de 1 a 100. El resultado global parte de su media ponderada, calibrada contra la distribución del registro público para que las bandas tengan significado percentil; cuando la evidencia pública activa la Política de Jurisdicciones de Alto Riesgo, la calificación se ajusta y recibe un límite «En riesgo» de 34.
86
Excepcional93-100El nivel más alto del registro (≈ el 5% superior); cumple prácticamente todos los criterios evaluados
Excelente80-92Sólido en todos los frentes; carencias menores
Bueno65-79Saludable; carencias limitadas y manejables
Moderado50-64Aceptable con carencias notables; se recomienda revisión
Débil35-49Debilidades sustanciales en varias áreas
En riesgo20-34Debilidades significativas; su adopción exige cautela
Crítico1-19Problemas graves (proyecto abandonado, un solo mantenedor, sin higiene)
Perfil de puntuación
Cada eje es una categoría. La forma importa más que la media: un proyecto sano llena toda la figura, mientras que un perfil de picos y cráteres indica que la fortaleza en una dimensión enmascara el riesgo en otra.
El resultado global ponderado 72 se calibra a 86 en la escala publicada del índice (calibración del registro 2026-08-02).
103 seguidores81 repositorios públicosdesde abr 2011@kometolabs
Este repositorio pertenece a una cuenta personal. Un proyecto con un único propietario conlleva más riesgo de continuidad que uno respaldado por una organización.
Dependencias directas libres de avisos conocidos — ninguna dependencia directa tiene un aviso conocido
25/25
Dependencias indirectas libres de avisos conocidos — ninguna dependencia indirecta tiene un aviso conocido
0/40
Sin avisos pendientes — ningún aviso tiene fecha de publicación
Datos de entrada utilizados
source
osv
advisories
0
affected_packages
0
assessed_packages
40
unassessed_packages
0
affected_by_severity
none
direct_affected_packages
0
Excluidos de la puntuación (sin datos o no aplicable): Sin avisos pendientes. Los pesos restantes se han renormalizado. Se cotejó el cierre de dependencias en tiempo de ejecución de npm:isomorphic-dompurify@3.23.0 —lo que arrastra la instalación del paquete publicado—: 40 paquetes. No se analiza la alcanzabilidad.
¿Hasta qué punto está el repositorio preparado para desarrollarse y mantenerse con agentes de codificación de IA? Tiene un peso deliberadamente pequeño (4%): las herramientas para agentes son una señal real de mantenimiento, pero un repositorio sin ninguna puede alcanzar igualmente 100/100.
Código verificable por tipos — TypeScript (tipado estático)
55/55
Tamaños de archivo manejables — 0/7 archivos fuente de más de 60 KB
Datos de entrada utilizados
primary_language
TypeScript
largest_source_bytes
3600
source_files_sampled
7
oversized_source_files
0
Datos clave
595estrellas de GitHub
7contribuidores
227commits en los últimos 12 meses
2días desde el último push
100versiones publicadas
1factor bus
2issues abiertas
npmecosistemas de paquetes
Advertencias de recopilación de datos
Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
Más detalle
Historial de estrellas y forks 0 ★ / 16 ⇿
0Estrellas
16Forks
59Versiones
Cuándo se añadió cada estrella y fork, recopilado de GitHub y agrupado por día. El crecimiento acumulado se sitúa justo encima de las adiciones diarias que lo componen, de modo que ambos se leen en conjunto: la acumulación orgánica sostenida no se parece en nada a un pico abrupto y efímero. Cuando esa diferencia es medible, se informa como autenticidad del crecimiento.
Mayor 2Menor 57Parche 0
Cada punto abarca 5 días.
OpenSSF Scorecard 4.2 / 10
4.2agregado
Evaluación de seguridad independiente y agnóstica en cuanto a herramientas, procedente del proyecto de código abierto OpenSSF Scorecard. Cada comprobación premia una práctica de seguridad, no la herramienta de un proveedor concreto. Las comprobaciones que Scorecard no pudo determinar se marcan como n/d y se excluyen de la puntuación de seguridad (nunca se cuentan como cero).Scorecard v5.5.0 · 2026-08-27 13:50 UTC
Conjunto completo de dependencias resueltas según el grafo de dependencias de GitHub: 2 paquetes directos y 234 indirectos (transitivos). El cierre transitivo es completo cuando el repositorio incluye un lockfile.
Registro
Paquete
Versión
Relación
npm
dompurify
3.4.14
directa
npm
jsdom
30.0.1
directa
npm
@asamuzakjp/css-color
6.0.5
indirecta
npm
@asamuzakjp/dom-selector
8.3.0
indirecta
npm
@biomejs/biome
2.5.10
indirecta
npm
@biomejs/cli-darwin-arm64
2.5.10
indirecta
npm
@biomejs/cli-darwin-x64
2.5.10
indirecta
npm
@biomejs/cli-linux-arm64
2.5.10
indirecta
npm
@biomejs/cli-linux-arm64-musl
2.5.10
indirecta
npm
@biomejs/cli-linux-x64
2.5.10
indirecta
npm
@biomejs/cli-linux-x64-musl
2.5.10
indirecta
npm
@biomejs/cli-win32-arm64
2.5.10
indirecta
npm
@biomejs/cli-win32-x64
2.5.10
indirecta
npm
@bramus/specificity
2.4.2
indirecta
npm
@csstools/color-helpers
6.1.0
indirecta
npm
@csstools/css-calc
3.3.0
indirecta
npm
@csstools/css-color-parser
4.1.10
indirecta
npm
@csstools/css-parser-algorithms
4.0.0
indirecta
npm
@csstools/css-syntax-patches-for-csstree
1.1.7
indirecta
npm
@csstools/css-tokenizer
4.0.0
indirecta
npm
@emnapi/core
1.10.0
indirecta
npm
@emnapi/runtime
1.10.0
indirecta
npm
@emnapi/wasi-threads
1.2.1
indirecta
npm
@esbuild/aix-ppc64
0.27.7
indirecta
npm
@esbuild/android-arm
0.27.7
indirecta
npm
@esbuild/android-arm64
0.27.7
indirecta
npm
@esbuild/android-x64
0.27.7
indirecta
npm
@esbuild/darwin-arm64
0.27.7
indirecta
npm
@esbuild/darwin-x64
0.27.7
indirecta
npm
@esbuild/freebsd-arm64
0.27.7
indirecta
npm
@esbuild/freebsd-x64
0.27.7
indirecta
npm
@esbuild/linux-arm
0.27.7
indirecta
npm
@esbuild/linux-arm64
0.27.7
indirecta
npm
@esbuild/linux-ia32
0.27.7
indirecta
npm
@esbuild/linux-loong64
0.27.7
indirecta
npm
@esbuild/linux-mips64el
0.27.7
indirecta
npm
@esbuild/linux-ppc64
0.27.7
indirecta
npm
@esbuild/linux-riscv64
0.27.7
indirecta
npm
@esbuild/linux-s390x
0.27.7
indirecta
npm
@esbuild/linux-x64
0.27.7
indirecta
npm
@esbuild/netbsd-arm64
0.27.7
indirecta
npm
@esbuild/netbsd-x64
0.27.7
indirecta
npm
@esbuild/openbsd-arm64
0.27.7
indirecta
npm
@esbuild/openbsd-x64
0.27.7
indirecta
npm
@esbuild/openharmony-arm64
0.27.7
indirecta
npm
@esbuild/sunos-x64
0.27.7
indirecta
npm
@esbuild/win32-arm64
0.27.7
indirecta
npm
@esbuild/win32-ia32
0.27.7
indirecta
npm
@esbuild/win32-x64
0.27.7
indirecta
npm
@exodus/bytes
1.15.1
indirecta
npm
@jridgewell/gen-mapping
0.3.13
indirecta
npm
@jridgewell/resolve-uri
3.1.2
indirecta
npm
@jridgewell/sourcemap-codec
1.5.5
indirecta
npm
@jridgewell/trace-mapping
0.3.31
indirecta
npm
@napi-rs/wasm-runtime
1.1.6
indirecta
npm
@oxc-project/types
0.130.0
indirecta
npm
@rolldown/binding-android-arm64
1.0.1
indirecta
npm
@rolldown/binding-darwin-arm64
1.0.1
indirecta
npm
@rolldown/binding-darwin-x64
1.0.1
indirecta
npm
@rolldown/binding-freebsd-x64
1.0.1
indirecta
npm
@rolldown/binding-linux-arm-gnueabihf
1.0.1
indirecta
npm
@rolldown/binding-linux-arm64-gnu
1.0.1
indirecta
npm
@rolldown/binding-linux-arm64-musl
1.0.1
indirecta
npm
@rolldown/binding-linux-ppc64-gnu
1.0.1
indirecta
npm
@rolldown/binding-linux-s390x-gnu
1.0.1
indirecta
npm
@rolldown/binding-linux-x64-gnu
1.0.1
indirecta
npm
@rolldown/binding-linux-x64-musl
1.0.1
indirecta
npm
@rolldown/binding-openharmony-arm64
1.0.1
indirecta
npm
@rolldown/binding-wasm32-wasi
1.0.1
indirecta
npm
@rolldown/binding-win32-arm64-msvc
1.0.1
indirecta
npm
@rolldown/binding-win32-x64-msvc
1.0.1
indirecta
npm
@rolldown/pluginutils
1.0.1
indirecta
npm
@rollup/rollup-android-arm-eabi
4.62.2
indirecta
npm
@rollup/rollup-android-arm64
4.62.2
indirecta
npm
@rollup/rollup-darwin-arm64
4.62.2
indirecta
npm
@rollup/rollup-darwin-x64
4.62.2
indirecta
npm
@rollup/rollup-freebsd-arm64
4.62.2
indirecta
npm
@rollup/rollup-freebsd-x64
4.62.2
indirecta
npm
@rollup/rollup-linux-arm-gnueabihf
4.62.2
indirecta
npm
@rollup/rollup-linux-arm-musleabihf
4.62.2
indirecta
npm
@rollup/rollup-linux-arm64-gnu
4.62.2
indirecta
npm
@rollup/rollup-linux-arm64-musl
4.62.2
indirecta
npm
@rollup/rollup-linux-loong64-gnu
4.62.2
indirecta
npm
@rollup/rollup-linux-loong64-musl
4.62.2
indirecta
npm
@rollup/rollup-linux-ppc64-gnu
4.62.2
indirecta
npm
@rollup/rollup-linux-ppc64-musl
4.62.2
indirecta
npm
@rollup/rollup-linux-riscv64-gnu
4.62.2
indirecta
npm
@rollup/rollup-linux-riscv64-musl
4.62.2
indirecta
npm
@rollup/rollup-linux-s390x-gnu
4.62.2
indirecta
npm
@rollup/rollup-linux-x64-gnu
4.62.2
indirecta
npm
@rollup/rollup-linux-x64-musl
4.62.2
indirecta
npm
@rollup/rollup-openbsd-x64
4.62.2
indirecta
npm
@rollup/rollup-openharmony-arm64
4.62.2
indirecta
npm
@rollup/rollup-win32-arm64-msvc
4.62.2
indirecta
npm
@rollup/rollup-win32-ia32-msvc
4.62.2
indirecta
npm
@rollup/rollup-win32-x64-gnu
4.62.2
indirecta
npm
@rollup/rollup-win32-x64-msvc
4.62.2
indirecta
npm
@standard-schema/spec
1.1.0
indirecta
npm
@tybys/wasm-util
0.10.3
indirecta
npm
@types/chai
5.2.3
indirecta
npm
@types/deep-eql
4.0.2
indirecta
npm
@types/estree
1.0.9
indirecta
npm
@types/jsdom
30.0.0
indirecta
npm
@types/node
26.2.0
indirecta
npm
@types/tough-cookie
4.0.5
indirecta
npm
@types/trusted-types
2.0.7
indirecta
npm
@vitest/expect
4.1.11
indirecta
npm
@vitest/mocker
4.1.11
indirecta
npm
@vitest/pretty-format
4.1.11
indirecta
npm
@vitest/runner
4.1.11
indirecta
npm
@vitest/snapshot
4.1.11
indirecta
npm
@vitest/spy
4.1.11
indirecta
npm
@vitest/utils
4.1.11
indirecta
npm
acorn
8.17.0
indirecta
npm
any-promise
1.3.0
indirecta
npm
assertion-error
2.0.1
indirecta
npm
balanced-match
4.0.4
indirecta
npm
bidi-js
1.0.3
indirecta
npm
brace-expansion
5.0.7
indirecta
npm
bundle-require
5.1.0
indirecta
npm
cac
6.7.14
indirecta
npm
chai
6.2.2
indirecta
npm
chokidar
4.0.3
indirecta
npm
commander
4.1.1
indirecta
npm
confbox
0.1.8
indirecta
npm
consola
3.4.2
indirecta
npm
convert-source-map
2.0.0
indirecta
npm
css-tree
3.2.1
indirecta
npm
data-urls
7.0.0
indirecta
npm
debug
4.4.3
indirecta
npm
decimal.js
10.6.0
indirecta
npm
detect-libc
2.1.2
indirecta
npm
entities
8.0.0
indirecta
npm
es-module-lexer
2.3.2
indirecta
npm
esbuild
0.27.7
indirecta
npm
estree-walker
3.0.3
indirecta
npm
expect-type
1.4.0
indirecta
npm
fdir
6.5.0
indirecta
npm
fix-dts-default-cjs-exports
1.0.1
indirecta
npm
fsevents
2.3.3
indirecta
npm
glob
13.0.6
indirecta
npm
html-encoding-sniffer
6.0.0
indirecta
npm
is-potential-custom-element-name
1.0.1
indirecta
npm
joycon
3.1.1
indirecta
npm
lefthook
2.1.10
indirecta
npm
lefthook-darwin-arm64
2.1.10
indirecta
npm
lefthook-darwin-x64
2.1.10
indirecta
npm
lefthook-freebsd-arm64
2.1.10
indirecta
npm
lefthook-freebsd-x64
2.1.10
indirecta
npm
lefthook-linux-arm64
2.1.10
indirecta
npm
lefthook-linux-x64
2.1.10
indirecta
npm
lefthook-openbsd-arm64
2.1.10
indirecta
npm
lefthook-openbsd-x64
2.1.10
indirecta
npm
lefthook-windows-arm64
2.1.10
indirecta
npm
lefthook-windows-x64
2.1.10
indirecta
npm
lightningcss
1.32.0
indirecta
npm
lightningcss-android-arm64
1.32.0
indirecta
npm
lightningcss-darwin-arm64
1.32.0
indirecta
npm
lightningcss-darwin-x64
1.32.0
indirecta
npm
lightningcss-freebsd-x64
1.32.0
indirecta
npm
lightningcss-linux-arm-gnueabihf
1.32.0
indirecta
npm
lightningcss-linux-arm64-gnu
1.32.0
indirecta
npm
lightningcss-linux-arm64-musl
1.32.0
indirecta
npm
lightningcss-linux-x64-gnu
1.32.0
indirecta
npm
lightningcss-linux-x64-musl
1.32.0
indirecta
npm
lightningcss-win32-arm64-msvc
1.32.0
indirecta
npm
lightningcss-win32-x64-msvc
1.32.0
indirecta
npm
lilconfig
3.1.3
indirecta
npm
lines-and-columns
1.2.4
indirecta
npm
load-tsconfig
0.2.5
indirecta
npm
lru-cache
11.5.2
indirecta
npm
magic-string
0.30.21
indirecta
npm
mdn-data
2.27.1
indirecta
npm
minimatch
10.2.5
indirecta
npm
minipass
7.1.3
indirecta
npm
mlly
1.8.2
indirecta
npm
ms
2.1.3
indirecta
npm
mz
2.7.0
indirecta
npm
nanoid
3.3.15
indirecta
npm
object-assign
4.1.1
indirecta
npm
obug
2.1.4
indirecta
npm
package-json-from-dist
1.0.1
indirecta
npm
parse5
8.0.1
indirecta
npm
path-scurry
2.0.2
indirecta
npm
pathe
2.0.3
indirecta
npm
picocolors
1.1.1
indirecta
npm
picomatch
4.0.5
indirecta
npm
pirates
4.0.7
indirecta
npm
pkg-types
1.3.1
indirecta
npm
postcss
8.5.16
indirecta
npm
postcss-load-config
6.0.1
indirecta
npm
punycode
2.3.1
indirecta
npm
readdirp
4.1.2
indirecta
npm
require-from-string
2.0.2
indirecta
npm
resolve-from
5.0.0
indirecta
npm
rimraf
6.1.3
indirecta
npm
rolldown
1.0.1
indirecta
npm
rollup
4.62.2
indirecta
npm
saxes
6.0.0
indirecta
npm
siginfo
2.0.0
indirecta
npm
source-map
0.7.6
indirecta
npm
source-map-js
1.2.1
indirecta
npm
stackback
0.0.2
indirecta
npm
std-env
4.2.0
indirecta
npm
sucrase
3.35.1
indirecta
npm
symbol-tree
3.2.4
indirecta
npm
thenify
3.3.1
indirecta
npm
thenify-all
1.6.0
indirecta
npm
tinybench
2.9.0
indirecta
npm
tinyexec
0.3.2
indirecta
npm
tinyexec
1.3.0
indirecta
npm
tinyglobby
0.2.17
indirecta
npm
tinyrainbow
3.1.1
indirecta
npm
tldts
7.4.9
indirecta
npm
tldts-core
7.4.9
indirecta
npm
tough-cookie
6.0.2
indirecta
npm
tr46
6.0.0
indirecta
npm
tree-kill
1.2.2
indirecta
npm
ts-interface-checker
0.1.13
indirecta
npm
tslib
2.8.1
indirecta
npm
tsup
8.5.1
indirecta
npm
typescript
6.0.3
indirecta
npm
ufo
1.6.4
indirecta
npm
undici
8.9.0
indirecta
npm
undici-types
8.10.0
indirecta
npm
undici-types
8.3.0
indirecta
npm
vite
8.0.13
indirecta
npm
vitest
4.1.11
indirecta
npm
w3c-xmlserializer
5.0.0
indirecta
npm
webidl-conversions
8.0.1
indirecta
npm
whatwg-mimetype
5.0.0
indirecta
npm
whatwg-url
16.0.1
indirecta
npm
whatwg-url
17.1.0
indirecta
npm
why-is-node-running
2.3.0
indirecta
npm
xml-name-validator
5.0.0
indirecta
npm
xmlchars
2.2.0
indirecta
Avisos de dependencias 0
Instalar npm:isomorphic-dompurify@3.23.0 arrastra 40 paquetes, directos y transitivos: 0 tienen avisos conocidos, de los cuales 0 son dependencias directas.
Ningún aviso conocido afecta a las dependencias evaluadas.
Un aviso significa que la versión registrada en el grafo de dependencias cae dentro del rango afectado de un aviso. No se analiza la alcanzabilidad, y el grafo incluye fijaciones de desarrollo y prueba: un hallazgo puede referirse al utillaje y no al software distribuido.
Informe JSON sin procesar legible por máquina
Comentarios
¿Algo no cuadra en este informe, o hay ideas que compartir? Mediciones erróneas, herramientas no detectadas, ideas, preguntas: todo es bienvenido. Cada mensaje se lee y recibe respuesta.
Registros relacionados
Repositorios inspeccionados que comparten etiquetas de catálogo o ecosistemas con kkomelin/isomorphic-dompurify. Leer en paralelo →
Las puntuaciones son señales, no garantías. Reflejan prácticas públicamente visibles en GitHub; no son una auditoría de código ni una garantía de seguridad.
Los datos ausentes se excluyen y los pesos se renormalizan; nunca se puntúan como cero. La metodología es versionada y abierta: métricas v2.10.0, esquema v0.34.0 — metodología completa · wiki de métricas.
