Розподіл індексу здоров'я

Останній індекс здоров'я кожного інспектованого репозиторію, з кроком п'ять пунктів на шкалі 1–100.

медіана 67

Критичний · 290У зоні ризику · 627Слабкий · 894Помірний · 2091Добрий · 21821833528

Де зосереджено обсяг завантажень

Сукупні місячні завантаження за діапазонами у зіставленні з кількістю репозиторіїв.

32% місячного обсягу завантажень під інспекцією проходить через репозиторії нижче доброго діапазону — а 1% найзавантажуваніших репозиторіїв несе 48% усього обсягу.

Репозиторії

22%26%25%

Обсяг завантажень

20%27%21%

Діапазон	Репозиторії	Завантажень / міс	Частка обсягу
Винятковий	528	7.4B	20%
Відмінний	1 833	10B	27%
Добрий	2 182	7.7B	21%
Помірний	2 091	4.7B	13%
Слабкий	894	2.3B	6.3%
У зоні ризику	627	4.1B	11%
Критичний	290	436M	1.2%

Форми оцінок

Розподіл, що стоїть за медіаною кожної категорії, з кроком десять пунктів — де реєстр скупчується та де категорія розрізняє репозиторії або насичується.

Життєздатність72

1100

Спільнота та впровадження51

1100

Сталість та врядування60

1100

Інженерна якість70

1100

Безпека52

1100

Готовність до ШІ64

1100

Профіль категорій

Медіанна оцінка категорії в межах обсягу. Позначки — медіана всього реєстру. Категорії задокументовано у вікі методології.

Життєздатність

Спільнота та впровадження

Сталість та врядування

Інженерна якість

Безпека

Готовність до ШІбез ваги

Стан практики

Частка інспектованих репозиторіїв, де практика публічно помітна. Звіти, старіші за сигнал, виключаються з його основи й ніколи не зараховуються як відсутність.

Інженерна та спільнотна практика

README

94% із 8 445

License detected

94% із 8 445

CI workflows

92% із 8 445

Automated tests

79% із 8 445

Linter configuration

56% із 8 445

Documentation directory

38% із 8 445

Contributing guide

32% із 8 445

Security policy

19% із 8 445

Code of conduct

19% із 8 445

Сигнали агентної ери

One-command bootstrap

30% із 8 445

AI agent instructions

27% із 8 445

llms.txt

13% із 8 445

Сигнали, які читає категорія готовності до ШІ (без ваги в індексі).

Чи означає популярність здоров'я?

Медіанний індекс здоров'я (крапка) і середня половина репозиторіїв (смуга) для кожного інтервалу популярності, на спільній шкалі 1–100.

За зірками GitHub

Under 100 stars 5 311

60 · 47–73

100 – 999 2 035

75 · 62–86

1,000 – 9,999 871

87 · 77–93

10,000 and more 228

94 · 87–96

За місячними завантаженнями

Under 10K / month 2 822

67 · 54–78

10K – 1M 2 644

71 · 57–83

1M – 100M 1 334

67 · 48–84

100M and more 54

84 · 76–92

Безпека під мікроскопом

Середній OpenSSF Scorecard результат за кожною перевіркою в межах обсягу, від найслабших, на шкалі Scorecard 0–10. Результати перевірок здебільшого бінарні, тож середнє відображає, яка частина реєстру проходить перевірку. Перевірки, які Scorecard позначає невизначеними, виключаються з оцінювання й ніколи не зараховуються як нуль; підказка кожного рядка містить його основу.

CII-Best-Practices

0.1

Signed-Releases

0.7

SAST

1.1

Fuzzing

1.3

Branch-Protection

1.4

Pinned-Dependencies

1.9

Token-Permissions

1.9

Code-Review

2.4

Security-Policy

2.4

Dependency-Update-Tool

4.3

Maintained

6.3

Vulnerabilities

6.3

Contributors

6.6

CI-Tests

7.1

License

9.3

Binary-Artifacts

9.6

Dangerous-Workflow

9.7

Packaging

10.0

Тривожні сигнали

Знахідки, які коригують оцінку вниз, а не нараховують до неї бали. Кожну подано як кількість, як частку всього реєстру і як частоту серед репозиторіїв, для яких її взагалі можна було визначити.

Припинення супроводу

5816.9% реєстру · 6.9% з 8 448 оцінених

Пов’язаність із юрисдикціями високого ризику

800.9% реєстру · 1.0% з 7 809 оцінених

Шкідливі залежності

7<0.1% реєстру · 0.1% з 5 493 оцінених

Неорганічний ріст

1<0.1% реєстру · 0.8% з 122 оцінених

Тривожний сигнал потребує власних свідчень, тож його база менша за реєстр. Автентичність росту оцінюється лише там, де зібрано поденну історію; знахідки щодо залежностей — лише там, де резолвився граф залежностей. Репозиторії, щодо яких свідчення не дають відповіді, до бази не входять, а не зараховуються як пройдені.

Пульс

Наскільки нещодавно кожен інспектований репозиторій востаннє бачив пуш — станом на момент інспекції.

Половина інспектованих репозиторіїв бачила пуш протягом 5 днів до інспекції.

Давність пушу

70%17%

Останній пуш	Репозиторії	Частка
Pushed within 30 days	5 893	70%
31 – 90 days	1 452	17%
91 – 365 days	521	6.2%
Over a year	579	6.9%

Опіка та стійкість

Хто стоїть за інспектованими репозиторіями та від скількох людей залежить код. Обидва показники читає категорія врядування.

4 518Organization-stewarded медіана 73

3 927Personal accounts медіана 60

Бас-фактор мейнтейнерів

80% інспектованих репозиторіїв залежать від єдиного мейнтейнера в більшості своїх комітів — зокрема 1 000 із понад мільйоном місячних завантажень.

1 мейнтейнер

6 762

2 мейнтейнери

1 028

3–5 мейнтейнера

523

6+ мейнтейнерів

117

Айсберг залежностей

Оголошені прямі залежності у зіставленні з повним розв'язаним графом (прямі плюс транзитивні), за 6 154 звітами зі зібраним графом залежностей.

Медіанний репозиторій оголошує 11 прямих залежностей — а розв'язується загалом у 92 пакетів.

Розв'язаних пакетів на репозиторій

261

1 – 5

736

6 – 20

1 102

21 – 50

643

51 – 200

985

201 – 500

1 063

501 – 1,000

694

Over 1,000

670

Ландшафт ліцензій

Найпоширеніші виявлені ліцензії в межах обсягу (ідентифікатори SPDX).

Apache-2.0

3 331

MIT

2 923

Власна ліцензія

791

Ліцензію не виявлено

507

GPL-3.0

168

MPL-2.0

162

BSD-3-Clause

144

AGPL-3.0

135

Unlicense

BSD-2-Clause

Стан crates.io.

Розподіл індексу здоров'я

Де зосереджено обсяг завантажень

Форми оцінок

Профіль категорій

Стан практики

Інженерна та спільнотна практика

Сигнали агентної ери

Чи означає популярність здоров'я?

За зірками GitHub

За місячними завантаженнями

Безпека під мікроскопом

Тривожні сигнали

Пульс

Опіка та стійкість

Бас-фактор мейнтейнерів

Айсберг залежностей

Розв'язаних пакетів на репозиторій

Ландшафт ліцензій

На що покладаються найбільше

Як читати ці цифри