Реєстр у сукупності · метрики 2.10.0

Стан Go.

Сукупна статистика всіх інспектованих репозиторіїв, що публікуються в Go — як розподіляється здоров'я, де зосереджено обсяг завантажень і які практики поширені чи рідкісні, у зіставленні з усім реєстром.

Інспектовані репозиторії
28 670 із 28 670 проіндексованих
Місячні завантаження під інспекцією
1.3B за даними реєстрів
Медіанний індекс здоров'я
53 Помірний
Добрий або кращий
31% індекс 65 і вище

Розподіл індексу здоров'я

Останній індекс здоров'я кожного інспектованого репозиторію, з кроком п'ять пунктів на шкалі 1–100.

Де зосереджено обсяг завантажень

Сукупні місячні завантаження за діапазонами у зіставленні з кількістю репозиторіїв.

19% місячного обсягу завантажень під інспекцією проходить через репозиторії нижче доброго діапазону — а 1% найзавантажуваніших репозиторіїв несе 100% усього обсягу.

Репозиторії
24%21%18%
Обсяг завантажень
25%49%
ДіапазонРепозиторіїЗавантажень / місЧастка обсягу
Винятковий996332M25%
Відмінний3 33993.7M7.1%
Добрий4 512639M49%
Помірний6 82690M6.8%
Слабкий6 1229.4M0.7%
У зоні ризику5 184120M9.1%
Критичний1 69132.1M2.4%

Форми оцінок

Розподіл, що стоїть за медіаною кожної категорії, з кроком десять пунктів — де реєстр скупчується та де категорія розрізняє репозиторії або насичується.

Життєздатність67
1100
Спільнота та впровадження27
1100
Сталість та врядування52
1100
Інженерна якість62
1100
Безпека44
1100
Готовність до ШІ65
1100

Профіль категорій

Медіанна оцінка категорії в межах обсягу. Позначки — медіана всього реєстру. Категорії задокументовано у вікі методології.

Життєздатність
67
Спільнота та впровадження
27
Сталість та врядування
52
Інженерна якість
62
Безпека
44
Готовність до ШІбез ваги
65

Стан практики

Частка інспектованих репозиторіїв, де практика публічно помітна. Звіти, старіші за сигнал, виключаються з його основи й ніколи не зараховуються як відсутність.

Інженерна та спільнотна практика

Automated tests
91% із 28 670
README
88% із 28 670
License detected
87% із 28 670
CI workflows
77% із 28 670
Documentation directory
41% із 28 670
Linter configuration
40% із 28 670
Contributing guide
28% із 28 670
Security policy
18% із 28 670
Code of conduct
16% із 28 670

Сигнали агентної ери

One-command bootstrap
54% із 28 670
AI agent instructions
28% із 28 670
llms.txt
13% із 28 670

Сигнали, які читає категорія готовності до ШІ (без ваги в індексі).

Чи означає популярність здоров'я?

Медіанний індекс здоров'я (крапка) і середня половина репозиторіїв (смуга) для кожного інтервалу популярності, на спільній шкалі 1–100.

За зірками GitHub

Under 100 stars 24 819
48 · 34–63
100 – 999 2 408
78 · 62–89
1,000 – 9,999 1 147
86 · 69–94
10,000 and more 296
94 · 87–97

За місячними завантаженнями

Under 10K / month 799
63 · 53–77
10K – 1M 200
81 · 71–91
1M – 100M 72
86 · 52–94
100M and more 1
71 · 71–71

Безпека під мікроскопом

Середній OpenSSF Scorecard результат за кожною перевіркою в межах обсягу, від найслабших, на шкалі Scorecard 0–10. Результати перевірок здебільшого бінарні, тож середнє відображає, яка частина реєстру проходить перевірку. Перевірки, які Scorecard позначає невизначеними, виключаються з оцінювання й ніколи не зараховуються як нуль; підказка кожного рядка містить його основу.

CII-Best-Practices
0.1
Branch-Protection
1.0
Fuzzing
1.1
Signed-Releases
1.1
Code-Review
1.5
SAST
1.7
Pinned-Dependencies
2.2
Token-Permissions
2.2
Security-Policy
2.3
Dependency-Update-Tool
3.9
Contributors
4.4
Maintained
5.1
Vulnerabilities
5.3
CI-Tests
7.1
License
8.7
Binary-Artifacts
9.8
Dangerous-Workflow
9.8
Packaging
10.0

Тривожні сигнали

Знахідки, які коригують оцінку вниз, а не нараховують до неї бали. Кожну подано як кількість, як частку всього реєстру і як частоту серед репозиторіїв, для яких її взагалі можна було визначити.

Припинення супроводу
1 9286.7% реєстру · 6.7% з 28 670 оцінених
Пов’язаність із юрисдикціями високого ризику
5832.0% реєстру · 2.5% з 22 866 оцінених
Шкідливі залежності
7<0.1% реєстру · <0.1% з 14 025 оцінених
Неорганічний ріст
00% реєстру · 0% з 149 оцінених

Тривожний сигнал потребує власних свідчень, тож його база менша за реєстр. Автентичність росту оцінюється лише там, де зібрано поденну історію; знахідки щодо залежностей — лише там, де резолвився граф залежностей. Репозиторії, щодо яких свідчення не дають відповіді, до бази не входять, а не зараховуються як пройдені.

Пульс

Наскільки нещодавно кожен інспектований репозиторій востаннє бачив пуш — станом на момент інспекції.

Половина інспектованих репозиторіїв бачила пуш протягом 18 днів до інспекції.

Давність пушу
57%29%
Останній пушРепозиторіїЧастка
Pushed within 30 days16 31557%
31 – 90 days8 19929%
91 – 365 days2 3138.1%
Over a year1 8436.4%

Опіка та стійкість

Хто стоїть за інспектованими репозиторіями та від скількох людей залежить код. Обидва показники читає категорія врядування.

13 786Organization-stewarded медіана 62
14 884Personal accounts медіана 45

Бас-фактор мейнтейнерів

84% інспектованих репозиторіїв залежать від єдиного мейнтейнера в більшості своїх комітів — зокрема 22 із понад мільйоном місячних завантажень.

1 мейнтейнер
23 620
2 мейнтейнери
2 651
3–5 мейнтейнера
1 550
6+ мейнтейнерів
339

Айсберг залежностей

Оголошені прямі залежності у зіставленні з повним розв'язаним графом (прямі плюс транзитивні), за 15 122 звітами зі зібраним графом залежностей.

Медіанний репозиторій оголошує 7 прямих залежностей — а розв'язується загалом у 39 пакетів.

Розв'язаних пакетів на репозиторій

0
1 307
1 – 5
2 014
6 – 20
2 592
21 – 50
2 355
51 – 200
3 924
201 – 500
1 609
501 – 1,000
709
Over 1,000
612

Ландшафт ліцензій

Найпоширеніші виявлені ліцензії в межах обсягу (ідентифікатори SPDX).

MIT
12 199
Apache-2.0
7 636
Ліцензію не виявлено
3 621
Власна ліцензія
1 700
GPL-3.0
756
BSD-3-Clause
736
AGPL-3.0
684
MPL-2.0
655
BSD-2-Clause
214
ISC
87

На що покладаються найбільше

Найзавантажуваніші репозиторії під інспекцією, що публікуються в Go — записи, що важать найбільше в наведених вище цифрах. Решту охоплює повний каталог · покажчик тегів.

npm · Go
71Добрийіндекс здоров'я
WebReflection/flatted
A fast and minimal circular JSON parser.
JavaScript · Go · PHP★ 1 156↓ 583M/міс16 вер. 2026 р.
ISC16 вер. 2026 р. · метрики 2.10.0
PyPI · npm · Go
94Винятковийіндекс здоров'я
modal-labs/modal-client
SDK libraries for Modal
Python · Go · TypeScript★ 528↓ 51.1M/міс23 жовт. 2026 р.
Apache-2.023 жовт. 2026 р. · метрики 2.10.0
npm · Go
98Винятковийіндекс здоров'я
supabase/cli
Supabase CLI. Manage postgres migrations, run Supabase locally, deploy edge functions. Postgres backups. Generating types from your database schema.
TypeScript★ 2 443↓ 40.6M/міс22 жовт. 2026 р.
Без ліцензії22 жовт. 2026 р. · метрики 2.10.0
npm · Packagist · Maven +2
34У зоні ризикуіндекс здоров'я
google/flatbuffers
FlatBuffers: Memory Efficient Serialization Library
C++ · Rust★ 26.5K↓ 32.8M/міс16 вер. 2026 р.
Apache-2.016 вер. 2026 р. · метрики 2.10.0
npm · PyPI · crates.io +1
63Помірнийіндекс здоров'я
tree-sitter/tree-sitter-bash
Bash grammar for tree-sitter
C · JavaScript★ 333↓ 32.2M/міс24 жовт. 2026 р.
MIT24 жовт. 2026 р. · метрики 2.10.0
npm · PyPI · Packagist +4
98Винятковийіндекс здоров'я
svix/svix-webhooks
The open source and enterprise-ready webhooks service 🦀
Rust · C#★ 3 397↓ 31.9M/міс11 вер. 2026 р.
MIT11 вер. 2026 р. · метрики 2.10.0

Як читати ці цифри

  • Кожна цифра обчислена з останньої опублікованої інспекції кожного репозиторію за версіонованою методологією (наразі метрики 2.10.0). Див. методологію · шкалу діапазонів.
  • Статистика описує інспектований реєстр — програмне забезпечення, допущене до інспекції, а не випадкову вибірку всього відкритого коду. Допуск відбувається за критеріями суспільного інтересу.
  • Показники завантажень надходять від реєстрів пакетів; реєстри, що не публікують місячних чисел (Maven Central, Go, NuGet, RubyGems), не додають обсягу — а не нуль. Покриття за екосистемами задокументовано в переліку підтримуваних екосистем.
  • Якщо сигнал у звіті недоступний — незібраний граф залежностей, невизначена перевірка Scorecard, звіт, старіший за сигнал, — репозиторій виключається з основи цієї цифри й ніколи не зараховується проти неї.
  • Індекси здоров'я — це сигнали публічно видимої практики, а не аудити чи гарантії; як їх читати, пояснює стаття індекс здоров'я.
  • Цифри обчислено 2026-11-01 16:47 UTC; сукупні показники перераховуються щогодини. Вихідні дані доступні як JSON.