Розподіл індексу здоров'я
Останній індекс здоров'я кожного інспектованого репозиторію, з кроком п'ять пунктів на шкалі 1–100.
медіана 57
Критичний · 1987У зоні ризику · 9025Помірний · 16564Добрий · 5979Відмінний · 516
Сукупна статистика публічного реєстру — як розподіляється здоров'я програмного забезпечення, де концентрується обсяг завантажень і які інженерні практики поширені чи рідкісні. Цифри описують інспектований реєстр, а не весь відкритий код.
Останній індекс здоров'я кожного інспектованого репозиторію, з кроком п'ять пунктів на шкалі 1–100.
Сукупні місячні завантаження за діапазонами у зіставленні з кількістю репозиторіїв.
77% місячного обсягу завантажень під інспекцією проходить через репозиторії нижче доброго діапазону — а 1% найзавантажуваніших репозиторіїв несе 64% усього обсягу.
| Діапазон | Репозиторії | Завантажень / міс | Частка обсягу |
|---|---|---|---|
| Відмінний | 516 | 19B | 5.0% |
| Добрий | 5 979 | 66.6B | 18% |
| Помірний | 16 564 | 132B | 35% |
| У зоні ризику | 9 025 | 121B | 32% |
| Критичний | 1 987 | 39.6B | 10% |
Розподіл, що стоїть за медіаною кожної категорії, з кроком десять пунктів — де реєстр скупчується та де категорія розрізняє репозиторії або насичується.
Медіанна оцінка категорії в межах обсягу. Категорії задокументовано у вікі методології.
Частка інспектованих репозиторіїв, де практика публічно помітна. Звіти, старіші за сигнал, виключаються з його основи й ніколи не зараховуються як відсутність.
Сигнали, які читає категорія готовності до ШІ (без ваги в індексі).
Медіанний індекс здоров'я (крапка) і середня половина репозиторіїв (смуга) для кожного інтервалу популярності, на спільній шкалі 1–100.
Середній OpenSSF Scorecard результат за кожною перевіркою в межах обсягу, від найслабших, на шкалі Scorecard 0–10. Результати перевірок здебільшого бінарні, тож середнє відображає, яка частина реєстру проходить перевірку. Перевірки, які Scorecard позначає невизначеними, виключаються з оцінювання й ніколи не зараховуються як нуль; підказка кожного рядка містить його основу.
Знахідки, які коригують оцінку вниз, а не нараховують до неї бали. Кожну подано як кількість, як частку всього реєстру і як частоту серед репозиторіїв, для яких її взагалі можна було визначити.
Тривожний сигнал потребує власних свідчень, тож його база менша за реєстр. Автентичність росту оцінюється лише там, де зібрано поденну історію; знахідки щодо залежностей — лише там, де резолвився граф залежностей. Репозиторії, щодо яких свідчення не дають відповіді, до бази не входять, а не зараховуються як пройдені.
Наскільки нещодавно кожен інспектований репозиторій востаннє бачив пуш — станом на момент інспекції.
Половина інспектованих репозиторіїв бачила пуш протягом 2 днів до інспекції.
| Останній пуш | Репозиторії | Частка |
|---|---|---|
| Pushed within 30 days | 27 985 | 82% |
| 31 – 90 days | 1 320 | 3.9% |
| 91 – 365 days | 2 081 | 6.1% |
| Over a year | 2 685 | 7.9% |
Хто стоїть за інспектованими репозиторіями та від скількох людей залежить код. Обидва показники читає категорія врядування.
73% інспектованих репозиторіїв залежать від єдиного мейнтейнера в більшості своїх комітів — зокрема 1 772 із понад мільйоном місячних завантажень.
Оголошені прямі залежності у зіставленні з повним розв'язаним графом (прямі плюс транзитивні), за 23 268 звітами зі зібраним графом залежностей.
Медіанний репозиторій оголошує 3 прямі залежності — а розв'язується загалом у 27 пакетів.
Найпоширеніші виявлені ліцензії в межах обсягу (ідентифікатори SPDX).
Частка кожної екосистеми в реєстрі. Репозиторій, що публікується в кількох екосистемах, враховується в кожній. Кожен рядок відкриває повну статистику відповідної екосистеми.
| Екосистема | Інспектовано | Медіанне здоров'я | Склад діапазонів | Добрий або кращий | Завантажень / міс |
|---|---|---|---|---|---|
| npm | 10 718 | 60 Помірний | 26% | 320B | |
| Go | 10 117 | 53 Помірний | 14% | 1.2B | |
| PyPI | 5 271 | 62 Помірний | 32% | 51.6B | |
| Packagist | 3 161 | 58 Помірний | 16% | 3.9B | |
| crates.io | 2 471 | 62 Помірний | 27% | 12.5B | |
| RubyGems | 2 112 | 56 Помірний | 19% | 460M | |
| Hex | 1 096 | 51 Помірний | 7% | 253M | |
| Maven | 874 | 65 Помірний | 37% | 518M | |
| NuGet | 566 | 56 Помірний | 13% | 6M |
Найзавантажуваніші репозиторії під інспекцією — записи, що важать найбільше в наведених вище цифрах. Решту охоплює повний каталог · покажчик тегів.