Реєстр у сукупності · метрики 2.10.0

Стан RubyGems.

Сукупна статистика всіх інспектованих репозиторіїв, що публікуються в RubyGems — як розподіляється здоров'я, де зосереджено обсяг завантажень і які практики поширені чи рідкісні, у зіставленні з усім реєстром.

Інспектовані репозиторії
3 946 із 3 946 проіндексованих
Місячні завантаження під інспекцією
1.5B за даними реєстрів
Медіанний індекс здоров'я
63 Помірний
Добрий або кращий
47% індекс 65 і вище

Розподіл індексу здоров'я

Останній індекс здоров'я кожного інспектованого репозиторію, з кроком п'ять пунктів на шкалі 1–100.

Де зосереджено обсяг завантажень

Сукупні місячні завантаження за діапазонами у зіставленні з кількістю репозиторіїв.

20% місячного обсягу завантажень під інспекцією проходить через репозиторії нижче доброго діапазону — а 1% найзавантажуваніших репозиторіїв несе 93% усього обсягу.

Репозиторії
20%22%23%
Обсяг завантажень
40%36%
ДіапазонРепозиторіїЗавантажень / місЧастка обсягу
Винятковий210621M40%
Відмінний780557M36%
Добрий88352.8M3.4%
Помірний90923.5M1.5%
Слабкий496393K0.0%
У зоні ризику483245M16%
Критичний18537.9M2.5%

Форми оцінок

Розподіл, що стоїть за медіаною кожної категорії, з кроком десять пунктів — де реєстр скупчується та де категорія розрізняє репозиторії або насичується.

Життєздатність62
1100
Спільнота та впровадження56
1100
Сталість та врядування64
1100
Інженерна якість67
1100
Безпека50
1100
Готовність до ШІ43
1100

Профіль категорій

Медіанна оцінка категорії в межах обсягу. Позначки — медіана всього реєстру. Категорії задокументовано у вікі методології.

Життєздатність
62
Спільнота та впровадження
56
Сталість та врядування
64
Інженерна якість
67
Безпека
50
Готовність до ШІбез ваги
43

Стан практики

Частка інспектованих репозиторіїв, де практика публічно помітна. Звіти, старіші за сигнал, виключаються з його основи й ніколи не зараховуються як відсутність.

Інженерна та спільнотна практика

README
95% із 3 946
Automated tests
95% із 3 946
License detected
94% із 3 946
CI workflows
81% із 3 946
Linter configuration
57% із 3 946
Contributing guide
35% із 3 946
Documentation directory
31% із 3 946
Code of conduct
30% із 3 946
Security policy
14% із 3 946

Сигнали агентної ери

AI agent instructions
18% із 3 946
One-command bootstrap
14% із 3 946
llms.txt
14% із 3 946

Сигнали, які читає категорія готовності до ШІ (без ваги в індексі).

Чи означає популярність здоров'я?

Медіанний індекс здоров'я (крапка) і середня половина репозиторіїв (смуга) для кожного інтервалу популярності, на спільній шкалі 1–100.

За зірками GitHub

Under 100 stars 2 276
59 · 44–73
100 – 999 1 026
65 · 45–81
1,000 – 9,999 570
75 · 56–89
10,000 and more 74
91 · 82–96

За місячними завантаженнями

Under 10K / month 204
64 · 56–78
10K – 1M 194
80 · 64–89
1M – 100M 64
90 · 76–94
100M and more 4
83 · 44–92

Безпека під мікроскопом

Середній OpenSSF Scorecard результат за кожною перевіркою в межах обсягу, від найслабших, на шкалі Scorecard 0–10. Результати перевірок здебільшого бінарні, тож середнє відображає, яка частина реєстру проходить перевірку. Перевірки, які Scorecard позначає невизначеними, виключаються з оцінювання й ніколи не зараховуються як нуль; підказка кожного рядка містить його основу.

CII-Best-Practices
0.0
Fuzzing
0.1
Signed-Releases
0.5
Branch-Protection
1.0
SAST
1.4
Pinned-Dependencies
1.7
Token-Permissions
2.1
Security-Policy
2.5
Code-Review
2.7
Dependency-Update-Tool
4.4
Maintained
5.3
CI-Tests
5.6
Vulnerabilities
7.7
Contributors
7.8
License
9.3
Binary-Artifacts
9.7
Dangerous-Workflow
9.9
Packaging
10.0

Тривожні сигнали

Знахідки, які коригують оцінку вниз, а не нараховують до неї бали. Кожну подано як кількість, як частку всього реєстру і як частоту серед репозиторіїв, для яких її взагалі можна було визначити.

Припинення супроводу
61516% реєстру · 16% з 3 946 оцінених
Неорганічний ріст
150.4% реєстру · 4.6% з 329 оцінених
Шкідливі залежності
90.2% реєстру · 0.5% з 1 827 оцінених

Тривожний сигнал потребує власних свідчень, тож його база менша за реєстр. Автентичність росту оцінюється лише там, де зібрано поденну історію; знахідки щодо залежностей — лише там, де резолвився граф залежностей. Репозиторії, щодо яких свідчення не дають відповіді, до бази не входять, а не зараховуються як пройдені.

Пульс

Наскільки нещодавно кожен інспектований репозиторій востаннє бачив пуш — станом на момент інспекції.

Половина інспектованих репозиторіїв бачила пуш протягом 16 днів до інспекції.

Давність пушу
57%18%16%
Останній пушРепозиторіїЧастка
Pushed within 30 days2 24157%
31 – 90 days70718%
91 – 365 days3589.1%
Over a year64016%

Опіка та стійкість

Хто стоїть за інспектованими репозиторіями та від скількох людей залежить код. Обидва показники читає категорія врядування.

2 508Organization-stewarded медіана 69
1 438Personal accounts медіана 53

Бас-фактор мейнтейнерів

68% інспектованих репозиторіїв залежать від єдиного мейнтейнера в більшості своїх комітів — зокрема 31 із понад мільйоном місячних завантажень.

1 мейнтейнер
2 700
2 мейнтейнери
779
3–5 мейнтейнера
401
6+ мейнтейнерів
63

Айсберг залежностей

Оголошені прямі залежності у зіставленні з повним розв'язаним графом (прямі плюс транзитивні), за 3 570 звітами зі зібраним графом залежностей.

Медіанний репозиторій оголошує 2 прямі залежності — а розв'язується загалом у 16 пакетів.

Розв'язаних пакетів на репозиторій

0
87
1 – 5
506
6 – 20
1 369
21 – 50
493
51 – 200
602
201 – 500
160
501 – 1,000
111
Over 1,000
242

Ландшафт ліцензій

Найпоширеніші виявлені ліцензії в межах обсягу (ідентифікатори SPDX).

MIT
2 367
Власна ліцензія
520
Apache-2.0
460
Ліцензію не виявлено
237
BSD-2-Clause
83
BSD-3-Clause
57
GPL-3.0
56
GPL-2.0
41
AGPL-3.0
36
MPL-2.0
18

На що покладаються найбільше

Найзавантажуваніші репозиторії під інспекцією, що публікуються в RubyGems — записи, що важать найбільше в наведених вище цифрах. Решту охоплює повний каталог · покажчик тегів.

npm · Maven · RubyGems
94Винятковийіндекс здоров'я
react/react-native
A framework for building native applications using React
C++ · Kotlin · JavaScript★ 126.6K↓ 207M/міс16 вер. 2026 р.
MIT16 вер. 2026 р. · метрики 2.10.0
npm · RubyGems
32У зоні ризикуіндекс здоров'я
petkaantonov/bluebird
:bird: :zap: Bluebird is a full featured promise library with unmatched performance.
JavaScript★ 20.5K↓ 203M/міс17 вер. 2026 р.
MIT17 вер. 2026 р. · метрики 2.10.0
npm · RubyGems
80Відміннийіндекс здоров'я
dsherret/ts-morph
TypeScript Compiler API wrapper for static analysis and programmatic code changes.
TypeScript★ 6 181↓ 194M/міс17 вер. 2026 р.
MIT17 вер. 2026 р. · метрики 2.10.0
npm · RubyGems · Packagist
86Відміннийіндекс здоров'я
handlebars-lang/handlebars.js
Minimal templating on steroids.
JavaScript★ 18.7K↓ 150M/міс16 вер. 2026 р.
MIT16 вер. 2026 р. · метрики 2.10.0
crates.io · RubyGems
80Відміннийіндекс здоров'я
GREsau/schemars
Generate JSON Schema documents from Rust code
Rust★ 1 411↓ 77.3M/міс16 вер. 2026 р.
MIT16 вер. 2026 р. · метрики 2.10.0
npm · crates.io · RubyGems
94Винятковийіндекс здоров'я
facebook/flow
Adds static typing to JavaScript to improve developer productivity and code quality.
Rust · JavaScript★ 22.3K↓ 74.9M/міс16 вер. 2026 р.
MIT16 вер. 2026 р. · метрики 2.10.0

Як читати ці цифри

  • Кожна цифра обчислена з останньої опублікованої інспекції кожного репозиторію за версіонованою методологією (наразі метрики 2.10.0). Див. методологію · шкалу діапазонів.
  • Статистика описує інспектований реєстр — програмне забезпечення, допущене до інспекції, а не випадкову вибірку всього відкритого коду. Допуск відбувається за критеріями суспільного інтересу.
  • Показники завантажень надходять від реєстрів пакетів; реєстри, що не публікують місячних чисел (Maven Central, Go, NuGet, RubyGems), не додають обсягу — а не нуль. Покриття за екосистемами задокументовано в переліку підтримуваних екосистем.
  • Якщо сигнал у звіті недоступний — незібраний граф залежностей, невизначена перевірка Scorecard, звіт, старіший за сигнал, — репозиторій виключається з основи цієї цифри й ніколи не зараховується проти неї.
  • Індекси здоров'я — це сигнали публічно видимої практики, а не аудити чи гарантії; як їх читати, пояснює стаття індекс здоров'я.
  • Цифри обчислено 2026-10-23 23:47 UTC; сукупні показники перераховуються щогодини. Вихідні дані доступні як JSON.