Розподіл індексу здоров'я
Останній індекс здоров'я кожного інспектованого репозиторію, з кроком п'ять пунктів на шкалі 1–100.
медіана 60
Критичний · 2494У зоні ризику · 7621Слабкий · 10593Помірний · 16406Добрий · 13224108883473
Реєстр у сукупності · метрики 2.10.0
Стан реєстру.
Сукупна статистика публічного реєстру — як розподіляється здоров'я програмного забезпечення, де концентрується обсяг завантажень і які інженерні практики поширені чи рідкісні. Цифри описують інспектований реєстр, а не весь відкритий код.
Інспектовані репозиторії
64 699 із 66 921 проіндексованих
Репозиторії з опублікованим звітом про інспекцію — основа кожної цифри на цій сторінці. Проіндексовані репозиторії без першого звіту не враховуються.
Місячні завантаження під інспекцією
546B за даними реєстрів
Сукупні місячні завантаження пакетів інспектованих репозиторіїв за даними реєстрів пакетів. Реєстри, що не публікують місячних показників, не додають нічого — а не нуль.
Медіанний індекс здоров'я
60 Помірний
Серединний індекс здоров'я в межах обсягу, обчислений за метриками 2.10.0.
Добрий або кращий
43% індекс 65 і вище
Частка інспектованих репозиторіїв, чий останній індекс здоров'я досягає доброго діапазону (70) або вище.
Де зосереджено обсяг завантажень
Сукупні місячні завантаження за діапазонами у зіставленні з кількістю репозиторіїв.
54% місячного обсягу завантажень під інспекцією проходить через репозиторії нижче доброго діапазону — а 1% найзавантажуваніших репозиторіїв несе 69% усього обсягу.
Репозиторії
17%20%25%16%
Обсяг завантажень
16%18%18%16%
| Діапазон | Репозиторії | Завантажень / міс | Частка обсягу |
|---|---|---|---|
| Винятковий | 3 473 | 79.6B | 15% |
| Відмінний | 10 888 | 88.5B | 16% |
| Добрий | 13 224 | 82.9B | 15% |
| Помірний | 16 406 | 99.6B | 18% |
| Слабкий | 10 593 | 95.9B | 18% |
| У зоні ризику | 7 621 | 88.3B | 16% |
| Критичний | 2 494 | 11.5B | 2.1% |
Форми оцінок
Розподіл, що стоїть за медіаною кожної категорії, з кроком десять пунктів — де реєстр скупчується та де категорія розрізняє репозиторії або насичується.
Життєздатність71
1100
Спільнота та впровадження46
1100
Сталість та врядування59
1100
Інженерна якість65
1100
Безпека47
1100
Готовність до ШІ53
1100
Профіль категорій
Медіанна оцінка категорії в межах обсягу. Категорії задокументовано у вікі методології.
Стан практики
Частка інспектованих репозиторіїв, де практика публічно помітна. Звіти, старіші за сигнал, виключаються з його основи й ніколи не зараховуються як відсутність.
Інженерна та спільнотна практика
Сигнали агентної ери
Сигнали, які читає категорія готовності до ШІ (без ваги в індексі).
Чи означає популярність здоров'я?
Медіанний індекс здоров'я (крапка) і середня половина репозиторіїв (смуга) для кожного інтервалу популярності, на спільній шкалі 1–100.
За зірками GitHub
За місячними завантаженнями
Безпека під мікроскопом
Середній OpenSSF Scorecard результат за кожною перевіркою в межах обсягу, від найслабших, на шкалі Scorecard 0–10. Результати перевірок здебільшого бінарні, тож середнє відображає, яка частина реєстру проходить перевірку. Перевірки, які Scorecard позначає невизначеними, виключаються з оцінювання й ніколи не зараховуються як нуль; підказка кожного рядка містить його основу.
Тривожні сигнали
Знахідки, які коригують оцінку вниз, а не нараховують до неї бали. Кожну подано як кількість, як частку всього реєстру і як частоту серед репозиторіїв, для яких її взагалі можна було визначити.
Тривожний сигнал потребує власних свідчень, тож його база менша за реєстр. Автентичність росту оцінюється лише там, де зібрано поденну історію; знахідки щодо залежностей — лише там, де резолвився граф залежностей. Репозиторії, щодо яких свідчення не дають відповіді, до бази не входять, а не зараховуються як пройдені.
Пульс
Наскільки нещодавно кожен інспектований репозиторій востаннє бачив пуш — станом на момент інспекції.
Половина інспектованих репозиторіїв бачила пуш протягом 3 днів до інспекції.
Давність пушу
78%
| Останній пуш | Репозиторії | Частка |
|---|---|---|
| Pushed within 30 days | 50 338 | 78% |
| 31 – 90 days | 4 606 | 7.1% |
| 91 – 365 days | 4 180 | 6.5% |
| Over a year | 5 575 | 8.6% |
Опіка та стійкість
Хто стоїть за інспектованими репозиторіями та від скількох людей залежить код. Обидва показники читає категорія врядування.
37 934Organization-stewarded медіана 65
26 765Personal accounts медіана 53
Бас-фактор мейнтейнерів
75% інспектованих репозиторіїв залежать від єдиного мейнтейнера в більшості своїх комітів — зокрема 3 764 із понад мільйоном місячних завантажень.
Айсберг залежностей
Оголошені прямі залежності у зіставленні з повним розв'язаним графом (прямі плюс транзитивні), за 46 918 звітами зі зібраним графом залежностей.
Медіанний репозиторій оголошує 3 прямі залежності — а розв'язується загалом у 26 пакетів.
Розв'язаних пакетів на репозиторій
Ландшафт ліцензій
Найпоширеніші виявлені ліцензії в межах обсягу (ідентифікатори SPDX).
Порівняння екосистем
Частка кожної екосистеми в реєстрі. Репозиторій, що публікується в кількох екосистемах, враховується в кожній. Кожен рядок відкриває повну статистику відповідної екосистеми.
| Екосистема | Інспектовано | Медіанне здоров'я | Склад діапазонів | Добрий або кращий | Завантажень / міс |
|---|---|---|---|---|---|
| npm | 19 569 | 65 Добрий | 53% | 471B | |
| Go | 18 146 | 56 Помірний | 34% | 1.3B | |
| PyPI | 9 795 | 69 Добрий | 57% | 53.5B | |
| Packagist | 7 390 | 57 Помірний | 33% | 5.2B | |
| crates.io | 5 819 | 67 Добрий | 54% | 29.5B | |
| RubyGems | 3 148 | 62 Помірний | 47% | 1.4B | |
| Maven | 2 215 | 71 Добрий | 60% | 996M | |
| NuGet | 2 169 | 60 Помірний | 44% | 6M | |
| Hex | 1 266 | 51 Помірний | 22% | 287M |
На що покладаються найбільше
Найзавантажуваніші репозиторії під інспекцією — записи, що важать найбільше в наведених вище цифрах. Решту охоплює повний каталог · покажчик тегів.
npm
typescript-eslint/typescript-eslint
:sparkles: Monorepo for all the tooling which enables ESLint to support TypeScript
MIT27 серп. 2026 р. · метрики 2.10.0
npm
npm/node-semver
The semver parser for node (the one npm uses)
ISC29 серп. 2026 р. · метрики 2.10.0
npm
jridgewell/sourcemaps
Monorepo for various sourcemap libraries
Без ліцензії29 серп. 2026 р. · метрики 2.10.0
npm
babel/babel
🐠 Babel is a compiler for writing next generation JavaScript.
MIT27 серп. 2026 р. · метрики 2.10.0
npm
eslint/js
Monorepo for the JS language tools.
BSD-2-Clause29 серп. 2026 р. · метрики 2.10.0
npm
isaacs/minimatch
a glob matcher in javascript
BlueOak-1.0.029 серп. 2026 р. · метрики 2.10.0
Як читати ці цифри
- Кожна цифра обчислена з останньої опублікованої інспекції кожного репозиторію за версіонованою методологією (наразі метрики 2.10.0). Див. методологію · шкалу діапазонів.
- Статистика описує інспектований реєстр — програмне забезпечення, допущене до інспекції, а не випадкову вибірку всього відкритого коду. Допуск відбувається за критеріями суспільного інтересу.
- Показники завантажень надходять від реєстрів пакетів; реєстри, що не публікують місячних чисел (Maven Central, Go, NuGet, RubyGems), не додають обсягу — а не нуль. Покриття за екосистемами задокументовано в переліку підтримуваних екосистем.
- Якщо сигнал у звіті недоступний — незібраний граф залежностей, невизначена перевірка Scorecard, звіт, старіший за сигнал, — репозиторій виключається з основи цієї цифри й ніколи не зараховується проти неї.
- Індекси здоров'я — це сигнали публічно видимої практики, а не аудити чи гарантії; як їх читати, пояснює стаття індекс здоров'я.
- Цифри обчислено 2026-09-06 06:32 UTC; сукупні показники перераховуються щогодини. Вихідні дані доступні як JSON.