Registro público
Informe de salud del softwareesquema 0.34.0 · métricas 2.10.0 · 2026-09-16 16:37 UTC

rapid7 / metasploit-framework

Metasploit Framework

RubyLicencia propia★ 39.018 estrellas⑂ 14.973 forksdesde ago 2011Ver en GitHub ↗
TipoBibliotecaServicio de redHerramienta de línea de comandosComplementocómo se determina
#hacktoberfest

rapid7/metasploit-framework tiene un índice de salud de 98 sobre 100, lo que lo sitúa en la banda Excepcional. Su puntuación más alta es Vitality (95/100) y la más baja, Security (59/100). Se actualizó por última vez hoy. 5 personas concentran la mayor parte del trabajo reciente.

98
global / 100
Excepcional

Índice de salud del software

Las métricas se agrupan en categorías ponderadas sobre una escala estandarizada de 1 a 100. El resultado global parte de su media ponderada, calibrada contra la distribución del registro público para que las bandas tengan significado percentil; cuando la evidencia pública activa la Política de Jurisdicciones de Alto Riesgo, la calificación se ajusta y recibe un límite «En riesgo» de 34.

98
Excepcional93-100El nivel más alto del registro (≈ el 5% superior); cumple prácticamente todos los criterios evaluados
Excelente80-92Sólido en todos los frentes; carencias menores
Bueno65-79Saludable; carencias limitadas y manejables
Moderado50-64Aceptable con carencias notables; se recomienda revisión
Débil35-49Debilidades sustanciales en varias áreas
En riesgo20-34Debilidades significativas; su adopción exige cautela
Crítico1-19Problemas graves (proyecto abandonado, un solo mantenedor, sin higiene)
VitalidadComunidad yAdopciónSostenibilidady GobernanzaCalidad deIngenieríaSeguridadPreparaciónpara IA

Perfil de puntuación

Cada eje es una categoría. La forma importa más que la media: un proyecto sano llena toda la figura, mientras que un perfil de picos y cráteres indica que la fortaleza en una dimensión enmascara el riesgo en otra.

El resultado global ponderado 86 se calibra a 98 en la escala publicada del índice (calibración del registro 2026-08-02).

Titularidad

Rapid7Organización · dominio verificado
3249 seguidores309 repositorios públicosdesde ago 2011

Este repositorio está respaldado por una organización: una custodia compartida y responsable que puede sobrevivir a cualquier mantenedor individual.

Ecosistemas de paquetes

RegistroPaqueteVersiónDescargas / mesVersionesÚltima publicación
RubyGemsmetasploit-frameworkapunta a otro repositorio; no se puntúa6.0.33-1hace 1964 días

Métricas por categoría

Vitalidad

¿Está vivo el proyecto: se escribe código y se publican versiones?

95Excepcional · 21% del índice global

Actividad de desarrollo

100Excepcional
Cómo se puntúa
36/36Recencia de push — último push hace 0 días
36/36Cadencia de commits — 52/52 semanas con commits
18/18Volumen de commits — 4286 commits en el último año
10/10OpenSSF Scorecard: Maintained — 30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
Datos de entrada utilizados
commits_last_year4286
human_commit_share1
days_since_last_push0
active_weeks_last_year52

Disciplina de publicación

88Excelente
Cómo se puntúa
16.2/27Publica versiones — 100 etiquetas de versión (sin releases de GitHub)
36/36Recencia de las versiones — última versión hace 6 días
27/27Cadencia de publicación — una versión cada ~7,8 días
0/10OpenSSF Scorecard: Signed-Releases — sin datos
Datos de entrada utilizados
releases_count100
latest_release_tag6.5.4
releases_from_tagssí
days_since_latest_release6
mean_days_between_releases7,8
Excluidos de la puntuación (sin datos o no aplicable): OpenSSF Scorecard: Signed-Releases. Los pesos restantes se han renormalizado.

Comunidad y Adopción

¿Tiene el proyecto usuarios, descargas, atención y unas condiciones acogedoras para quienes contribuyen?

93Excepcional · 17% del índice global

Popularidad y adopción

100Excepcional
Cómo se puntúa
60/60Estrellas — 39.018 estrellas
25/25Forks — 14.973 forks
15/15Observadores — 2078 observadores
Datos de entrada utilizados
forks14.973
stars39.018
watchers2078
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history

Salud de la comunidad

86Excelente
Cómo se puntúa
22.5/22.5README
16.9/22.5Licencia — archivo de licencia presente, no es una licencia reconocida
18/18Guía CONTRIBUTING
13.5/13.5Código de conducta
0/7.2Plantilla de issues
6.3/6.3Plantilla de PR
Datos de entrada utilizados
has_readmesí
has_licensesí
readme_badges0
has_contributingsí
has_issue_templateno
has_code_of_conductsí
readme_badge_services—
has_pull_request_templatesí

Sostenibilidad y Gobernanza

¿Sobrevivirá el proyecto a sus personas: factor bus, capacidad de respuesta, quién lo respalda y mantenimiento del paquete?

89Excelente · 23% del índice global

Resiliencia de mantenedores (factor bus)

88Excelente
Cómo se puntúa
45.9/54Factor bus — la mitad de los commits recae en 5 contribuyente(s)
18.7/22.5Distribución de commits — el principal contribuyente firma el 17% de los commits
13.5/13.5Amplitud de contribuyentes — 100 contribuyentes
10/10OpenSSF Scorecard: Contributors — project has 14 contributing companies or organizations
Datos de entrada utilizados
bus_factor5
contributors_sampled100
top_contributor_share0,169

Capacidad de respuesta a issues y PR

79Bueno
Cómo se puntúa
38.9/42Resolución de issues — 92% de issues cerradas
24.8/30Aceptación de PR — 12.121/14.669 PR decididos fusionados
7.4/13Newcomer PR acceptance — 4/7 PR de contribuyentes primerizos fusionados en 30 d
7.5/15OpenSSF Scorecard: Code-Review — Found 12/21 approved changesets -- score normalized to 5
Datos de entrada utilizados
merged_prs12.121
open_issues492
closed_issues6110
prs_merged_7d13
prs_decided_7d21
prs_merged_30d45
prs_decided_30d59
issue_closed_ratio0,925
closed_unmerged_prs2548
first_time_authors_30d5
first_time_prs_merged_30d4
first_time_prs_decided_30d7

Propiedad y custodia

100Excepcional
Cómo se puntúa
30/30Respaldo de la propiedad — propiedad de una organización
20/20Dominio verificado
25/25Alcance del propietario — 3249 seguidores de rapid7
25/25Trayectoria — 309 repos públicos, cuenta de ~15 años
Datos de entrada utilizados
followers3249
owner_typeOrganization
is_verifiedsí
owner_loginrapid7
public_repos309
account_age_days5496

Calidad de Ingeniería

¿Existen unas prácticas mínimas de ingeniería y documentación?

90Excelente · 19% del índice global

Prácticas de ingeniería

84Excelente
Cómo se puntúa
24/24Flujos de trabajo de CI — 20 flujo(s) de trabajo
24/24Pruebas presentes
16/16Configuración de linter — .rubocop.yml
0/9.6Hooks de pre-commit
0/6.4.editorconfig
20/20OpenSSF Scorecard: CI-Tests — 12 out of 12 merged PRs checked by a CI test -- score normalized to 10
Datos de entrada utilizados
has_cisí
has_testssí
has_editorconfigno
has_linter_configsí
has_precommit_configno

Documentación

100Excepcional
Cómo se puntúa
30/30README
25/25Directorio de documentación
15/15Sitio de documentación / página del proyecto — https://www.metasploit.com/
10/10Descripción del repositorio
10/10Topics — 1 topics
10/10Wiki
Datos de entrada utilizados
topicshacktoberfest
has_wikisí
homepagehttps://www.metasploit.com/
docs_sitehttps://www.metasploit.com/
has_readmesí
has_docs_dirsí
has_descriptionsí

Seguridad

¿Son sólidas las prácticas visibles de seguridad y de cadena de suministro, sin exposición jurisdiccional de alto riesgo sin resolver?

59Moderado · 16% del índice global

Postura de seguridad

49Débil
Cómo se puntúa
0/7.5Binary-Artifacts — binaries present in source code
0/7.5Branch-Protection — sin datos
2.5/2.5CI-Tests — 12 out of 12 merged PRs checked by a CI test -- score normalized to 10
0/2.5CII-Best-Practices — no effort to earn an OpenSSF best practices badge detected
3.8/7.5Code-Review — Found 12/21 approved changesets -- score normalized to 5
2.5/2.5Contributors — project has 14 contributing companies or organizations
10/10Dangerous-Workflow — no dangerous workflow patterns detected
7.5/7.5Dependency-Update-Tool — update tool detected
0/5Fuzzing — project is not fuzzed
2.2/2.5Licencia — license file detected
7.5/7.5Maintained — 30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
0/5Packaging — sin datos
0.5/5Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 1
0/5SAST — SAST tool is not run on all commits -- score normalized to 0
5/5Security-Policy — security policy file detected
0/7.5Signed-Releases — sin datos
0/7.5Token-Permissions — detected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities — 51 existing vulnerabilities detected
Datos de entrada utilizados
sourceopenssf_scorecard
checks_evaluated15
scorecard_versionv5.5.0
checks_inconclusive3
scorecard_aggregate4,9
Excluidos de la puntuación (sin datos o no aplicable): Branch-Protection, Packaging, Signed-Releases. Los pesos restantes se han renormalizado.

Avisos de dependencias

100Excepcional
Cómo se puntúa
35/35Dependencias directas libres de avisos conocidos — ninguna dependencia directa tiene un aviso conocido
0/25Dependencias indirectas libres de avisos conocidos — el conjunto transitivo no es separable de las dependencias de desarrollo y prueba en este alcance
0/40Sin avisos pendientes — ningún aviso tiene fecha de publicación
Datos de entrada utilizados
sourceosv
advisories88
affected_packages20
assessed_packages282
unassessed_packages102
affected_by_severitycritical 2, high 9, moderate 8, low 1
direct_affected_packages0
Excluidos de la puntuación (sin datos o no aplicable): Dependencias indirectas libres de avisos conocidos, Sin avisos pendientes. Los pesos restantes se han renormalizado. Se cotejaron 282 dependencias resueltas con OSV. 102 no pudieron evaluarse: sin versión resuelta, ecosistema no admitido o fuera de la lista de paquetes informada. Este repositorio no publica ningún paquete que el índice resuelva, por lo que se evaluó en su lugar el grafo de dependencias del repositorio. Ese grafo mezcla fijaciones de desarrollo y prueba con las dependencias distribuidas, de modo que solo se puntúan las dependencias declaradas en tiempo de ejecución; los hallazgos transitivos se informan como contexto y quedan excluidos de la puntuación. No se analiza la alcanzabilidad.

Preparación para IA

¿Hasta qué punto está el repositorio preparado para desarrollarse y mantenerse con agentes de codificación de IA? Tiene un peso deliberadamente pequeño (4%): las herramientas para agentes son una señal real de mantenimiento, pero un repositorio sin ninguna puede alcanzar igualmente 100/100.

72Bueno · 4% del índice global

Contexto y guía para agentes

65Bueno
Cómo se puntúa
45/45Instrucciones para agentes — .github/copilot-instructions.md, .github/instructions/documentation.instructions.md, .github/instructions/library.instructions.md, .github/instructions/modules.instructions.md, .github/instructions/tests.instructions.md, AGENTS.md
0/15Documentación legible por máquinas (llms.txt)
20.3/40Historial de commits legible — 38 de 100 commits humanos declaran su intención (asunto estructurado o cuerpo explicativo)
Datos de entrada utilizados
has_llms_txtno
llms_txt_url—
legible_history_share0,38
agent_instruction_files.github/copilot-instructions.md, .github/instructions/documentation.instructions.md, .github/instructions/library.instructions.md, .github/instructions/modules.instructions.md, .github/instructions/tests.instructions.md, AGENTS.md
agent_instruction_max_bytes22.892

Bucle de verificación (compilación / pruebas / verificación de tipos)

79Bueno
Cómo se puntúa
18/18Arranque con un solo comando — data/exploits/CVE-2019-13272/Makefile, data/exploits/CVE-2021-22204/Makefile, data/exploits/CVE-2022-0847/Makefile, data/exploits/osx/dump_keychain/Makefile, data/exploits/redis/Makefile, data/exploits/redis/exp/Makefile, data/exploits/redis/rmutil/Makefile, external/source/byakugan/detours/Makefile, external/source/byakugan/injectsu/makefile, external/source/byakugan/makefile, external/source/cmdstager/debug_asm/Makefile, external/source/exploits/CVE-2008-5353/Makefile, external/source/exploits/CVE-2012-0507/Makefile, external/source/exploits/CVE-2012-1723/Makefile, external/source/exploits/CVE-2013-2171/Makefile, external/source/exploits/CVE-2013-2465/Makefile, external/source/exploits/CVE-2013-6282/Makefile, external/source/exploits/CVE-2014-3153/Makefile, external/source/exploits/CVE-2014-4404/Makefile, external/source/exploits/CVE-2016-4655/Makefile, external/source/exploits/CVE-2016-4669/Makefile, external/source/exploits/CVE-2017-13861/Makefile, external/source/exploits/CVE-2018-4237/Makefile, external/source/exploits/CVE-2018-4237/ssudo/Makefile, external/source/exploits/CVE-2018-4404/Makefile, external/source/exploits/CVE-2018-4404/stage1/Makefile, external/source/exploits/CVE-2018-4404/stage2/Makefile, external/source/exploits/CVE-2019-0808/Makefile, external/source/exploits/CVE-2019-1458/Makefile, external/source/exploits/CVE-2019-2215/Makefile, external/source/exploits/CVE-2019-8513/Makefile, external/source/exploits/CVE-2019-8565/Makefile, external/source/exploits/CVE-2020-1054/Makefile, external/source/exploits/CVE-2020-9839/Makefile, external/source/exploits/CVE-2020-9850/Makefile, external/source/exploits/CVE-2020-9850/payload/loader/Makefile, external/source/exploits/CVE-2020-9850/payload/sbx/Makefile, external/source/exploits/CVE-2020-9850/payload/sbx/root/Makefile, external/source/exploits/CVE-2021-22555/Makefile, external/source/exploits/CVE-2021-3490/Linux_LPE_eBPF_CVE-2021-3490/Makefile, external/source/exploits/CVE-2022-34918/Makefile, external/source/exploits/CVE-2022-46689/Makefile, external/source/exploits/cve-2012-5076/Makefile, external/source/exploits/cve-2012-5076_2/Makefile, external/source/exploits/cve-2012-5088/Makefile, external/source/exploits/cve-2013-0422/Makefile, external/source/exploits/cve-2013-0431/Makefile, external/source/exploits/cve-2013-1488/Makefile, external/source/exploits/cve-2013-1493/Makefile, external/source/exploits/cve-2013-2460/Makefile, external/source/exploits/jre17u17/Makefile, external/source/exploits/tpwn/Makefile, external/source/ipwn/Makefile, external/source/metsvc/src/Makefile, external/source/osx/isight/Makefile, external/source/osx/x86/Makefile, external/source/osx/x86/src/test/Makefile, external/source/shellcode/Makefile, external/source/shellcode/bsd/ia32/Makefile, external/source/shellcode/bsdi/ia32/Makefile, external/source/shellcode/linux/ia32/Makefile, external/source/shellcode/osx/stager/Makefile, external/source/shellcode/osx/template/Makefile, external/source/vncdll/winvnc/zlib/Makefile, kubernetes/Makefile, test/kubernetes/Makefile, tools/context/Makefile
22/22Pruebas automatizadas
11/11Configuración de lint / formato — .rubocop.yml
11/11Verificación estática de tipos — data/exploits/react2shell_unauth_rce_cve_2025_55182/tsconfig.json
10/10Entorno reproducible — Dockerfile, lockfile
6/10Práctica demostrada con agentes — 3 de los últimos 100 commits con autoría o crédito de agente
0/8Mantenimiento automatizado — no se observan actualizaciones automáticas de dependencias
1/10OpenSSF Scorecard: Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 1
Datos de entrada utilizados
has_nixno
has_testssí
lockfilesGemfile.lock
has_dockerfilesí
typed_languageno
bootstrap_filesdata/exploits/CVE-2019-13272/Makefile, data/exploits/CVE-2021-22204/Makefile, data/exploits/CVE-2022-0847/Makefile, data/exploits/osx/dump_keychain/Makefile, data/exploits/redis/Makefile, data/exploits/redis/exp/Makefile, data/exploits/redis/rmutil/Makefile, external/source/byakugan/detours/Makefile, external/source/byakugan/injectsu/makefile, external/source/byakugan/makefile, external/source/cmdstager/debug_asm/Makefile, external/source/exploits/CVE-2008-5353/Makefile, external/source/exploits/CVE-2012-0507/Makefile, external/source/exploits/CVE-2012-1723/Makefile, external/source/exploits/CVE-2013-2171/Makefile, external/source/exploits/CVE-2013-2465/Makefile, external/source/exploits/CVE-2013-6282/Makefile, external/source/exploits/CVE-2014-3153/Makefile, external/source/exploits/CVE-2014-4404/Makefile, external/source/exploits/CVE-2016-4655/Makefile, external/source/exploits/CVE-2016-4669/Makefile, external/source/exploits/CVE-2017-13861/Makefile, external/source/exploits/CVE-2018-4237/Makefile, external/source/exploits/CVE-2018-4237/ssudo/Makefile, external/source/exploits/CVE-2018-4404/Makefile, external/source/exploits/CVE-2018-4404/stage1/Makefile, external/source/exploits/CVE-2018-4404/stage2/Makefile, external/source/exploits/CVE-2019-0808/Makefile, external/source/exploits/CVE-2019-1458/Makefile, external/source/exploits/CVE-2019-2215/Makefile, external/source/exploits/CVE-2019-8513/Makefile, external/source/exploits/CVE-2019-8565/Makefile, external/source/exploits/CVE-2020-1054/Makefile, external/source/exploits/CVE-2020-9839/Makefile, external/source/exploits/CVE-2020-9850/Makefile, external/source/exploits/CVE-2020-9850/payload/loader/Makefile, external/source/exploits/CVE-2020-9850/payload/sbx/Makefile, external/source/exploits/CVE-2020-9850/payload/sbx/root/Makefile, external/source/exploits/CVE-2021-22555/Makefile, external/source/exploits/CVE-2021-3490/Linux_LPE_eBPF_CVE-2021-3490/Makefile, external/source/exploits/CVE-2022-34918/Makefile, external/source/exploits/CVE-2022-46689/Makefile, external/source/exploits/cve-2012-5076/Makefile, external/source/exploits/cve-2012-5076_2/Makefile, external/source/exploits/cve-2012-5088/Makefile, external/source/exploits/cve-2013-0422/Makefile, external/source/exploits/cve-2013-0431/Makefile, external/source/exploits/cve-2013-1488/Makefile, external/source/exploits/cve-2013-1493/Makefile, external/source/exploits/cve-2013-2460/Makefile, external/source/exploits/jre17u17/Makefile, external/source/exploits/tpwn/Makefile, external/source/ipwn/Makefile, external/source/metsvc/src/Makefile, external/source/osx/isight/Makefile, external/source/osx/x86/Makefile, external/source/osx/x86/src/test/Makefile, external/source/shellcode/Makefile, external/source/shellcode/bsd/ia32/Makefile, external/source/shellcode/bsdi/ia32/Makefile, external/source/shellcode/linux/ia32/Makefile, external/source/shellcode/osx/stager/Makefile, external/source/shellcode/osx/template/Makefile, external/source/vncdll/winvnc/zlib/Makefile, kubernetes/Makefile, test/kubernetes/Makefile, tools/context/Makefile
has_devcontainerno
has_linter_configsí
typecheck_configsdata/exploits/react2shell_unauth_rce_cve_2025_55182/tsconfig.json
agent_commit_share0,03
toolchain_manifestsdata/exploits/burp_extension/build.gradle, external/source/exploits/CVE-2020-17136/POC_CloudFilter_ArbitraryFile_EoP/POC_CloudFilter_ArbitraryFile_EoP.csproj, external/source/exploits/cve-2013-0074/SilverApp1/SilverApp1.csproj
dependency_bot_commit_share0

Legibilidad del código para modelos

82Excelente
Cómo se puntúa
27/45Código verificable por tipos — Ruby con configuración de verificación de tipos (data/exploits/react2shell_unauth_rce_cve_2025_55182/tsconfig.json)
54.8/55Tamaños de archivo manejables — 41/9656 archivos fuente de más de 60 KB
Datos de entrada utilizados
primary_languageRuby
largest_source_bytes4.907.558
source_files_sampled9656
oversized_source_files41

Interfaces legibles por máquina

60Moderado
Cómo se puntúa
0/40Esquema de API (OpenAPI/GraphQL/proto)
20/20Servidor MCP
40/40Ejemplos ejecutables — examples
Datos de entrada utilizados
example_dirsexamples
has_mcp_signalsí
api_schema_files—
interfaces_expected_ofnetwork-service

Datos clave

39.018estrellas de GitHub
100contribuidores
4286commits en los últimos 12 meses
0días desde el último push
100versiones publicadas
5factor bus
492issues abiertas
RubyGemsecosistemas de paquetes

Advertencias de recopilación de datos

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
  • First-time contributor figures cover 12 of 30 authors (cap 12)
  • rubygems package 'metasploit-framework' points at a different repository (https://www.metasploit.com); excluded from ecosystem scoring

Más detalle

Historial de estrellas y forks 0 ★ / 14.973 ⇿
0Estrellas
14.973Forks
81Versiones

Cuándo se añadió cada estrella y fork, recopilado de GitHub y agrupado por día. El crecimiento acumulado se sitúa justo encima de las adiciones diarias que lo componen, de modo que ambos se leen en conjunto: la acumulación orgánica sostenida no se parece en nada a un pico abrupto y efímero. Cuando esa diferencia es medible, se informa como autenticidad del crecimiento.

Solo se muestra el historial más reciente: este repositorio supera la ventana de recopilación, por lo que no se captura el historial más antiguo.

13.50014.00014.50015.00014.973122025-062026-022026-09
Mayor 0Menor 1Parche 80

Cada punto abarca 2 días.

OpenSSF Scorecard 4.9 / 10
4.9agregado

Evaluación de seguridad independiente y agnóstica en cuanto a herramientas, procedente del proyecto de código abierto OpenSSF Scorecard. Cada comprobación premia una práctica de seguridad, no la herramienta de un proveedor concreto. Las comprobaciones que Scorecard no pudo determinar se marcan como n/d y se excluyen de la puntuación de seguridad (nunca se cuentan como cero).Scorecard v5.5.0 · 2026-09-16 16:36 UTC

0Binary-Artifactsbinaries present in source code
n/dBranch-Protectioninternal error: error during branchesHandler.setup: internal error: some github tokens can't read classic branch protection rules: https://github.com/ossf/scorecard-action/blob/main/docs/authentication/fine-grained-auth-token.md
10CI-Tests12 out of 12 merged PRs checked by a CI test -- score normalized to 10
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
5Code-ReviewFound 12/21 approved changesets -- score normalized to 5
10Contributorsproject has 14 contributing companies or organizations
10Dangerous-Workflowno dangerous workflow patterns detected
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
9Licenselicense file detected
10Maintained30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
n/dPackagingpackaging workflow not detected
1Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 1
0SASTSAST tool is not run on all commits -- score normalized to 0
10Security-Policysecurity policy file detected
n/dSigned-Releasesno releases found
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities51 existing vulnerabilities detected
Dependencias directas 1
RegistroPaqueteRestricción de versiónManifiesto
RubyGemssimplecov0.18.2Gemfile
Todas las dependencias 384

Conjunto completo de dependencias resueltas según el grafo de dependencias de GitHub: 1 paquetes directos y 383 indirectos (transitivos). El cierre transitivo es completo cuando el repositorio incluye un lockfile.

RegistroPaqueteVersiónRelación
RubyGemssimplecov0.18.2directa
npm@types/node^20indirecta
npm@types/react^18indirecta
npm@types/react-dom^18indirecta
npmnext15.0.4indirecta
npmnext16.2.11indirecta
npmreact19.0.0indirecta
npmreact19.2.3indirecta
npmreact-dom19.0.0indirecta
npmreact-dom19.2.3indirecta
npmtypescript^5indirecta
RubyGemsaarch64—indirecta
RubyGemsaarch642.1.0indirecta
RubyGemsabbrev0.1.2indirecta
RubyGemsactionpack8.0.5indirecta
RubyGemsactionview8.0.5indirecta
RubyGemsactivemodel8.0.5indirecta
RubyGemsactiverecord8.0.5indirecta
RubyGemsactivesupport8.0.5indirecta
RubyGemsaddressable2.8.7indirecta
RubyGemsafm0.2.2indirecta
RubyGemsallure-rspec2.27.0indirecta
RubyGemsallure-ruby-commons2.27.0indirecta
RubyGemsarel-helpers2.16.0indirecta
RubyGemsAscii852.0.1indirecta
RubyGemsast2.4.3indirecta
RubyGemsaws-eventstream1.3.2indirecta
RubyGemsaws-partitions1.1065.0indirecta
RubyGemsaws-sdk-core3.220.1indirecta
RubyGemsaws-sdk-ec2—indirecta
RubyGemsaws-sdk-ec21.511.0indirecta
RubyGemsaws-sdk-ec2instanceconnect—indirecta
RubyGemsaws-sdk-ec2instanceconnect1.55.0indirecta
RubyGemsaws-sdk-iam—indirecta
RubyGemsaws-sdk-iam1.119.0indirecta
RubyGemsaws-sdk-kms1.99.0indirecta
RubyGemsaws-sdk-s3—indirecta
RubyGemsaws-sdk-s31.182.0indirecta
RubyGemsaws-sdk-ssm—indirecta
RubyGemsaws-sdk-ssm1.191.0indirecta
RubyGemsaws-sigv41.11.0indirecta
RubyGemsbase640.3.0indirecta
RubyGemsbcrypt—indirecta
RubyGemsbcrypt3.1.20indirecta
RubyGemsbcrypt_pbkdf—indirecta
RubyGemsbcrypt_pbkdf1.1.1indirecta
RubyGemsbenchmark0.4.1indirecta
RubyGemsbigdecimal3.3.1indirecta
RubyGemsbindata2.4.15indirecta
RubyGemsbootsnap—indirecta
RubyGemsbootsnap1.18.4indirecta
RubyGemsbson—indirecta
RubyGemsbson5.1.1indirecta
RubyGemsbuilder3.3.0indirecta
RubyGemsbyebug11.1.3indirecta
RubyGemsbyebug12.0.0indirecta
RubyGemschunky_png—indirecta
RubyGemschunky_png1.4.0indirecta
RubyGemscoderay1.1.3indirecta
RubyGemscolorator1.1.0indirecta
RubyGemsconcurrent-ruby1.3.5indirecta
RubyGemsconnection_pool2.5.4indirecta
RubyGemscookiejar0.3.4indirecta
RubyGemscrack1.0.1indirecta
RubyGemscrass1.0.6indirecta
RubyGemscsv3.3.5indirecta
RubyGemsdaemons1.4.1indirecta
RubyGemsdate3.4.1indirecta
RubyGemsdebug1.11.0indirecta
RubyGemsdiff-lcs1.6.2indirecta
RubyGemsdnsruby—indirecta
RubyGemsdnsruby1.74.0indirecta
RubyGemsdocile1.4.1indirecta
RubyGemsdomain_name0.6.20240107indirecta
RubyGemsdrb2.2.3indirecta
RubyGemsed25519—indirecta
RubyGemsed255191.4.0indirecta
RubyGemselftools—indirecta
RubyGemselftools1.3.1indirecta
RubyGemsem-http-request—indirecta
RubyGemsem-http-request1.1.7indirecta
RubyGemsem-socksify0.3.3indirecta
RubyGemsem-websocket0.5.3indirecta
RubyGemserb5.0.3indirecta
RubyGemserubi1.13.1indirecta
RubyGemseventmachine—indirecta
RubyGemseventmachine1.2.7indirecta
RubyGemsfactory_bot6.5.5indirecta
RubyGemsfactory_bot_rails6.5.1indirecta
RubyGemsfaker—indirecta
RubyGemsfaker3.5.1indirecta
RubyGemsfaraday—indirecta
RubyGemsfaraday2.7.11indirecta
RubyGemsfaraday-net_http3.0.2indirecta
RubyGemsfaraday-retry—indirecta
RubyGemsfaraday-retry2.2.1indirecta
RubyGemsfaye-websocket—indirecta
RubyGemsfaye-websocket0.11.3indirecta
RubyGemsffi—indirecta
RubyGemsffi1.16.3indirecta
RubyGemsffi1.17.1indirecta
RubyGemsfiddle1.1.6indirecta
RubyGemsfilesize—indirecta
RubyGemsfilesize0.2.0indirecta
RubyGemsfivemat1.3.7indirecta
RubyGemsforwardable1.3.3indirecta
RubyGemsforwardable-extended2.6.0indirecta
RubyGemsgetoptlong0.2.1indirecta
RubyGemsgssapi1.3.1indirecta
RubyGemsgyoku1.4.0indirecta
RubyGemshashdiff1.2.1indirecta
RubyGemshashery2.1.2indirecta
RubyGemshrr_rb_ssh0.4.2indirecta
RubyGemshrr_rb_ssh-ed25519—indirecta
RubyGemshrr_rb_ssh-ed255190.4.2indirecta
RubyGemshttp-accept1.7.0indirecta
RubyGemshttp-cookie—indirecta
RubyGemshttp-cookie1.0.8indirecta
RubyGemshttp_parser.rb0.8.0indirecta
RubyGemshttpclient2.9.0indirecta
RubyGemsi18n1.14.7indirecta
RubyGemsio-console0.8.1indirecta
RubyGemsipaddr1.2.7indirecta
RubyGemsirb—indirecta
RubyGemsirb1.15.2indirecta
RubyGemsjekyll4.3.4indirecta
RubyGemsjekyll-include-cache0.2.1indirecta
RubyGemsjekyll-sass-converter2.2.0indirecta
RubyGemsjekyll-seo-tag2.8.0indirecta
RubyGemsjekyll-sitemap1.4.0indirecta
RubyGemsjekyll-watch2.2.1indirecta
RubyGemsjmespath1.6.2indirecta
RubyGemsjsobfu—indirecta
RubyGemsjsobfu0.4.2indirecta
RubyGemsjson—indirecta
RubyGemsjson2.15.1indirecta
RubyGemsjson-schema6.2.0indirecta
RubyGemskramdown2.5.1indirecta
RubyGemskramdown-parser-gfm1.1.0indirecta
RubyGemslanguage_server-protocol3.17.0.5indirecta
RubyGemslint_roller1.1.0indirecta
RubyGemsliquid4.0.4indirecta
RubyGemslisten3.9.0indirecta
RubyGemslittle-plugger1.1.4indirecta
RubyGemslogger1.7.0indirecta
RubyGemslogging2.4.0indirecta
RubyGemsloofah2.24.1indirecta
RubyGemslru_redux—indirecta
RubyGemslru_redux1.1.0indirecta
RubyGemsmcp0.13.0indirecta
RubyGemsmemory_profiler1.1.0indirecta
RubyGemsmercenary0.4.0indirecta
RubyGemsmetasm—indirecta
RubyGemsmetasm1.0.6indirecta
RubyGemsmetasploit-concern—indirecta
RubyGemsmetasploit-concern5.0.6indirecta
RubyGemsmetasploit-credential—indirecta
RubyGemsmetasploit-credential6.0.25indirecta
RubyGemsmetasploit-model—indirecta
RubyGemsmetasploit-model5.0.5indirecta
RubyGemsmetasploit-payloads2.0.247indirecta
RubyGemsmetasploit_data_models—indirecta
RubyGemsmetasploit_data_models6.0.18indirecta
RubyGemsmetasploit_payloads-mettle1.0.48indirecta
RubyGemsmethod_source1.1.0indirecta
RubyGemsmime-types3.7.0indirecta
RubyGemsmime-types-data3.2025.0924indirecta
RubyGemsmini_portile22.8.9indirecta
RubyGemsminitest5.25.5indirecta
RubyGemsmqtt—indirecta
RubyGemsmqtt0.7.0indirecta
RubyGemsmsgpack—indirecta
RubyGemsmsgpack1.6.1indirecta
RubyGemsmulti_json1.15.0indirecta
RubyGemsmustermann3.0.3indirecta
RubyGemsmutex_m0.3.0indirecta
RubyGemsnessus_rest—indirecta
RubyGemsnessus_rest0.1.6indirecta
RubyGemsnet-imap—indirecta
RubyGemsnet-imap0.5.6indirecta
RubyGemsnet-ldap—indirecta
RubyGemsnet-ldap0.20.0indirecta
RubyGemsnet-protocol0.2.2indirecta
RubyGemsnet-sftp—indirecta
RubyGemsnet-sftp4.0.0indirecta
RubyGemsnet-smtp—indirecta
RubyGemsnet-smtp0.5.1indirecta
RubyGemsnet-ssh—indirecta
RubyGemsnet-ssh7.3.0indirecta
RubyGemsnetrc0.11.0indirecta
RubyGemsnetwork_interface—indirecta
RubyGemsnetwork_interface0.0.4indirecta
RubyGemsnexpose—indirecta
RubyGemsnexpose7.3.0indirecta
RubyGemsnio4r2.7.4indirecta
RubyGemsnokogiri—indirecta
RubyGemsnokogiri1.18.10indirecta
RubyGemsnori2.7.1indirecta
RubyGemsoctokit—indirecta
RubyGemsoctokit10.0.0indirecta
RubyGemsopenssl-ccm—indirecta
RubyGemsopenssl-ccm1.2.3indirecta
RubyGemsopenssl-cmac2.0.2indirecta
RubyGemsopenvas-omp—indirecta
RubyGemsopenvas-omp0.0.4indirecta
RubyGemsostruct0.6.1indirecta
RubyGemspacketfu—indirecta
RubyGemspacketfu2.0.0indirecta
RubyGemsparallel—indirecta
RubyGemsparallel1.27.0indirecta
RubyGemsparser3.3.9.0indirecta
RubyGemspatch_finder—indirecta
RubyGemspatch_finder1.0.2indirecta
RubyGemspathutil0.16.2indirecta
RubyGemspcaprub—indirecta
RubyGemspcaprub0.13.3indirecta
RubyGemspdf-reader—indirecta
RubyGemspdf-reader2.14.1indirecta
RubyGemspg—indirecta
RubyGemspg1.5.9indirecta
RubyGemspp0.6.3indirecta
RubyGemsprettyprint0.2.0indirecta
RubyGemsprism1.5.1indirecta
RubyGemspry0.14.2indirecta
RubyGemspry0.15.2indirecta
RubyGemspry-byebug3.10.1indirecta
RubyGemspry-byebug3.11.0indirecta
RubyGemspsych5.3.1indirecta
RubyGemspublic_suffix6.0.1indirecta
RubyGemspublic_suffix6.0.2indirecta
RubyGemspuma—indirecta
RubyGemspuma6.6.0indirecta
RubyGemsracc1.8.1indirecta
RubyGemsrack—indirecta
RubyGemsrack3.1.21indirecta
RubyGemsrack-protection4.2.1indirecta
RubyGemsrack-session2.1.2indirecta
RubyGemsrack-test2.2.0indirecta
RubyGemsrackup2.3.1indirecta
RubyGemsrails-dom-testing2.3.0indirecta
RubyGemsrails-html-sanitizer1.6.2indirecta
RubyGemsrailties8.0.5indirecta
RubyGemsrainbow3.1.1indirecta
RubyGemsrake13.2.1indirecta
RubyGemsrake13.3.0indirecta
RubyGemsrasn10.14.0indirecta
RubyGemsrb-fsevent0.11.2indirecta
RubyGemsrb-inotify0.11.1indirecta
RubyGemsrb-readline—indirecta
RubyGemsrb-readline0.5.5indirecta
RubyGemsrdoc6.15.0indirecta
RubyGemsrecog—indirecta
RubyGemsrecog3.1.14indirecta
RubyGemsredcarpet—indirecta
RubyGemsredcarpet3.6.1indirecta
RubyGemsregexp_parser2.11.3indirecta
RubyGemsreline—indirecta
RubyGemsreline0.6.2indirecta
RubyGemsrequire_all3.0.0indirecta
RubyGemsrest-client—indirecta
RubyGemsrest-client2.1.0indirecta
RubyGemsrex-arch—indirecta
RubyGemsrex-arch0.1.20indirecta
RubyGemsrex-bin_tools—indirecta
RubyGemsrex-bin_tools0.1.17indirecta
RubyGemsrex-core—indirecta
RubyGemsrex-core0.1.36indirecta
RubyGemsrex-encoder—indirecta
RubyGemsrex-encoder0.1.10indirecta
RubyGemsrex-exploitation—indirecta
RubyGemsrex-exploitation0.1.44indirecta
RubyGemsrex-java—indirecta
RubyGemsrex-java0.1.8indirecta
RubyGemsrex-mime—indirecta
RubyGemsrex-mime0.1.11indirecta
RubyGemsrex-nop—indirecta
RubyGemsrex-nop0.1.4indirecta
RubyGemsrex-ole—indirecta
RubyGemsrex-ole0.1.9indirecta
RubyGemsrex-powershell—indirecta
RubyGemsrex-powershell0.1.105indirecta
RubyGemsrex-random_identifier—indirecta
RubyGemsrex-random_identifier0.1.21indirecta
RubyGemsrex-registry—indirecta
RubyGemsrex-registry0.1.6indirecta
RubyGemsrex-rop_builder—indirecta
RubyGemsrex-rop_builder0.1.6indirecta
RubyGemsrex-socket—indirecta
RubyGemsrex-socket0.1.71indirecta
RubyGemsrex-sslscan—indirecta
RubyGemsrex-sslscan0.1.13indirecta
RubyGemsrex-struct2—indirecta
RubyGemsrex-struct20.1.5indirecta
RubyGemsrex-text—indirecta
RubyGemsrex-text0.2.63indirecta
RubyGemsrex-zip—indirecta
RubyGemsrex-zip0.1.6indirecta
RubyGemsrexml3.4.1indirecta
RubyGemsrinda0.2.0indirecta
RubyGemsrkelly-remix0.0.7indirecta
RubyGemsrouge4.5.1indirecta
RubyGemsrspec3.13.1indirecta
RubyGemsrspec-core3.13.5indirecta
RubyGemsrspec-expectations3.13.5indirecta
RubyGemsrspec-mocks3.13.5indirecta
RubyGemsrspec-rails8.0.2indirecta
RubyGemsrspec-rerun1.1.0indirecta
RubyGemsrspec-support3.13.6indirecta
RubyGemsrubocop1.75.7indirecta
RubyGemsrubocop-ast1.47.1indirecta
RubyGemsruby-macho—indirecta
RubyGemsruby-macho4.1.0indirecta
RubyGemsruby-mysql—indirecta
RubyGemsruby-mysql4.2.0indirecta
RubyGemsruby-prof1.7.2indirecta
RubyGemsruby-progressbar1.13.0indirecta
RubyGemsruby-rc40.1.5indirecta
RubyGemsruby2_keywords0.0.5indirecta
RubyGemsruby_smb—indirecta
RubyGemsruby_smb3.3.21indirecta
RubyGemsrubyntlm—indirecta
RubyGemsrubyntlm0.6.5indirecta
RubyGemsrubyzip—indirecta
RubyGemsrubyzip3.3.0indirecta
RubyGemssafe_yaml1.0.5indirecta
RubyGemssassc2.4.0indirecta
RubyGemssawyer0.9.2indirecta
RubyGemssecurerandom0.4.1indirecta
RubyGemssimplecov-html0.13.1indirecta
RubyGemssimpleidn0.2.3indirecta
RubyGemssinatra—indirecta
RubyGemssinatra4.2.1indirecta
RubyGemssqlite3—indirecta
RubyGemssqlite32.9.4indirecta
RubyGemssshkey—indirecta
RubyGemssshkey3.0.0indirecta
RubyGemsstringio3.1.1indirecta
RubyGemsstrptime0.2.5indirecta
RubyGemsswagger-blocks—indirecta
RubyGemsswagger-blocks3.0.0indirecta
RubyGemssyslog0.3.0indirecta
RubyGemsterminal-table3.0.2indirecta
RubyGemstest-prof1.4.4indirecta
RubyGemsthin—indirecta
RubyGemsthin2.0.1indirecta
RubyGemsthor1.5.0indirecta
RubyGemstilt2.6.0indirecta
RubyGemstimecop0.9.10indirecta
RubyGemstimeout0.4.3indirecta
RubyGemstomlrb2.0.4indirecta
RubyGemstsort0.2.0indirecta
RubyGemsttfunk1.8.0indirecta
RubyGemstzinfo—indirecta
RubyGemstzinfo2.0.6indirecta
RubyGemstzinfo-data—indirecta
RubyGemstzinfo-data1.2025.1indirecta
RubyGemsunicode-display_width2.6.0indirecta
RubyGemsunicode-display_width3.2.0indirecta
RubyGemsunicode-emoji4.1.0indirecta
RubyGemsunix-crypt—indirecta
RubyGemsunix-crypt1.3.1indirecta
RubyGemsuri1.1.1indirecta
RubyGemsuseragent0.16.11indirecta
RubyGemswarden—indirecta
RubyGemswarden1.2.9indirecta
RubyGemswebmock3.26.2indirecta
RubyGemswebrick1.9.1indirecta
RubyGemswebsocket-driver0.7.7indirecta
RubyGemswebsocket-extensions0.1.5indirecta
RubyGemswin32api—indirecta
RubyGemswin32api0.1.0indirecta
RubyGemswindows_error—indirecta
RubyGemswindows_error0.1.6indirecta
RubyGemswinrm—indirecta
RubyGemswinrm2.3.9indirecta
RubyGemswith_env1.1.0indirecta
RubyGemsxdr—indirecta
RubyGemsxdr3.0.1indirecta
RubyGemsxml-simple1.1.9indirecta
RubyGemsxmlrpc—indirecta
RubyGemsxmlrpc0.3.3indirecta
RubyGemsyard0.9.37indirecta
RubyGemszeitwerk—indirecta
RubyGemszeitwerk2.7.3indirecta
Avisos de dependencias 20

Este repositorio no publica ningún paquete que el índice resuelva, así que se evaluó su propio grafo de dependencias — 282 paquetes, que incluyen también fijaciones de desarrollo y prueba que nunca se distribuyen: 20 tienen avisos conocidos, de los cuales 0 son directas. 102 no pudieron evaluarse: sin versión resuelta, ecosistema no admitido, o fuera de la lista de paquetes informada.

PaqueteVersiónRelaciónGravedadAvisosCorregido en
next15.0.4indirectacrítica3516.3.3
next16.2.11indirectacrítica216.3.3
addressable2.8.7indirectaalta12.9.0
concurrent-ruby1.3.5indirectaalta31.3.7
erb5.0.3indirectaalta16.0.4
faraday2.7.11indirectaalta32.14.3
json2.15.1indirectaalta22.19.9
mcp0.13.0indirectaalta50.23.0
nokogiri1.18.10indirectaalta111.19.4
puma6.6.0indirectaalta28.0.2
websocket-driver0.7.7indirectaalta40.8.2
aws-sdk-s31.182.0indirectamoderada11.208.0
bcrypt3.1.20indirectamoderada13.1.22
loofah2.24.1indirectamoderada12.25.2
msgpack1.6.1indirectamoderada11.8.2
net-imap0.5.6indirectamoderada90.6.4.1
rexml3.4.1indirectamoderada13.4.2
sqlite32.9.4indirectamoderada22.9.5
yard0.9.37indirectamoderada20.9.44
rails-html-sanitizer1.6.2indirectabaja11.7.1

Un aviso significa que la versión registrada en el grafo de dependencias cae dentro del rango afectado de un aviso. No se analiza la alcanzabilidad, y el grafo incluye fijaciones de desarrollo y prueba: un hallazgo puede referirse al utillaje y no al software distribuido.

Informe JSON sin procesar legible por máquina

Comentarios

¿Algo no cuadra en este informe, o hay ideas que compartir? Mediciones erróneas, herramientas no detectadas, ideas, preguntas: todo es bienvenido. Cada mensaje se lee y recibe respuesta.

El mensaje se conserva durante el inicio de sesión.

Registros relacionados

Repositorios inspeccionados que comparten etiquetas de catálogo o ecosistemas con rapid7/metasploit-framework. Leer en paralelo →

99open-telemetry/opentelemetry-rubyOpenTelemetry Ruby API & SDK, and related gemsExcepcional98bridgecrewio/checkovPrevent cloud misconfigurations and find vulnerabilities during build-time in infrastructure as code, container images and open source packages with Checkov by Bridgecrew.Excepcional98DataDog/dd-trace-rbDatadog's client library for RubyExcepcional98newrelic/newrelic-ruby-agentNew Relic RPM Ruby AgentExcepcional98mattermost/mattermost-mobileNext generation iOS and Android apps for Mattermost in React NativeExcepcional97rubocop/rubocopA Ruby static code analyzer and formatter, based on the community Ruby style guide.Excepcional

Las puntuaciones son señales, no garantías. Reflejan prácticas públicamente visibles en GitHub; no son una auditoría de código ni una garantía de seguridad.

Los datos ausentes se excluyen y los pesos se renormalizan; nunca se puntúan como cero. La metodología es versionada y abierta: métricas v2.10.0, esquema v0.34.0 — metodología completa · wiki de métricas.

Cómo se sitúa un resultado dentro del registro general: estadísticas agregadas — RubyGems.