Публічний реєстр
Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-10-25 16:10 UTC

BetterThanTomorrow / calva

Clojure & ClojureScript Interactive Programming for VS Code

TypeScript · ClojureВласна ліцензія★ 2 093 зірки⑂ 253 форкиз бер. 2018 р.Переглянути на GitHub ↗
ТипБібліотекаРедакторське розширенняМережевий сервісяк це визначено

BetterThanTomorrow/calva має індекс здоров’я 77 зі 100, що відповідає смузі «Добрий». Найвищий показник — Vitality (94/100), найнижчий — Security (45/100). Останнє оновлення було 1 день тому. Більшість нещодавньої роботи виконує один учасник.

77
загалом / 100
Добрий

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

77
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
ЖиттєздатністьСпільнота тавпровадженняСталість таврядуванняІнженернаякістьБезпекаГотовність доШІ

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 66 калібровано до 77 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02).

Власність

Better Than TomorrowОрганізація
55 підписників14 публічних репозиторіївз трав. 2018 р.

За цим репозиторієм стоїть організація — спільна, підзвітна опіка, здатна пережити будь-якого окремого мейнтейнера.

Пакетні екосистеми

РеєстрПакетВерсіяЗавантажень / місВерсіїОстання публікаціяТеги
npmcalva2.0.2774971623 дні томуclojureclojurescriptciderreplformattingprettyedninteractive-programmingbracketrainbow

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

94Винятковий · 21% загального індексу
Як обчислюється оцінка
36/36Свіжість push — останній push 1 дн. тому
33.2/36Ритм комітів — 48/52 тижнів із комітами
18/18Обсяг комітів — 1 888 комітів за останній рік
10/10OpenSSF Scorecard: Maintained — 30 commit(s) and 18 issue activity found in the last 90 days -- score normalized to 10
Використані вхідні дані
commits_last_year1 888
human_commit_share1
days_since_last_push1
active_weeks_last_year48
Як обчислюється оцінка
27/27Випускає релізи — опубліковано 100 релізів
36/36Свіжість релізів — останній реліз 1 дн. тому
27/27Ритм релізів — реліз кожні ~11,3 дн.
0/10OpenSSF Scorecard: Signed-Releases — Project has not signed or included provenance with any releases.
Використані вхідні дані
releases_count100
latest_release_tagv2.0.603
releases_from_tagsні
days_since_latest_release1
mean_days_between_releases11,3

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

64Помірний · 17% загального індексу
Як обчислюється оцінка
53.9/60Зірки — 2 093 зірок
20/25Форки — 253 форків
7.1/15Спостерігачі — 20 спостерігачів
Використані вхідні дані
forks253
stars2 093
watchers20
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history
Як обчислюється оцінка
22.5/22.5README
16.9/22.5Ліцензія — файл ліцензії наявний, не є визнаною ліцензією
18/18Настанови CONTRIBUTING
0/13.5Кодекс поведінки
0/7.2Шаблон issue
6.3/6.3Шаблон PR
Використані вхідні дані
has_readmeтак
has_licenseтак
readme_badges1
has_contributingтак
has_issue_templateні
has_code_of_conductні
readme_badge_servicesshields.io
has_pull_request_templateтак
Як обчислюється оцінка
22.7/80Щомісячні завантаження — 49 завантажень/місяць у npm
0/20Залежні пакети в реєстрі — ця екосистема цього не повідомляє
Використані вхідні дані
packagescalva
dependents—
ecosystemsnpm
total_downloads—
monthly_downloads49
unverified_packages_excluded—
Виключено з оцінювання (немає даних або не застосовно): Залежні пакети в реєстрі. Залишкові ваги перенормовано.

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

59Помірний · 23% загального індексу
Як обчислюється оцінка
9/54Бас-фактор — на 1 контриб’ютор(ів) припадає половина всіх комітів
7.1/22.5Розподіл комітів — головний контриб’ютор — автор 68% комітів
13.5/13.5Широта контриб’юторів — 99 контриб’юторів
10/10OpenSSF Scorecard: Contributors — project has 45 contributing companies or organizations
Використані вхідні дані
bus_factor1
contributors_sampled99
top_contributor_share0,685
Як обчислюється оцінка
33.1/42Вирішення issue — закрито 79% issue
27.3/30Прийняття PR — злито 1 162/1 276 вирішених PR
0/13Newcomer PR acceptance — за 30 дн. не вирішено жодного PR від новачка
0/15OpenSSF Scorecard: Code-Review — Found 0/3 approved changesets -- score normalized to 0
Використані вхідні дані
merged_prs1 162
open_issues418
closed_issues1 552
prs_merged_7d7
prs_decided_7d7
prs_merged_30d10
prs_decided_30d10
issue_closed_ratio0,788
closed_unmerged_prs114
first_time_authors_30d0
first_time_prs_merged_30d0
first_time_prs_decided_30d0
Виключено з оцінювання (немає даних або не застосовно): Newcomer PR acceptance. Залишкові ваги перенормовано.
Як обчислюється оцінка
30/30Підтримка власника — у власності організації
0/20Верифікований домен
12.6/25Охоплення власника — 55 підписників у BetterThanTomorrow
20.6/25Послужний список — 14 публічних репозиторіїв, вік облікового запису ~8 р.
Використані вхідні дані
followers55
owner_typeOrganization
is_verifiedні
owner_loginBetterThanTomorrow
public_repos14
account_age_days3 090
Як обчислюється оцінка
25/25Опубліковано й доступно — 1 пакет(ів) у npm
4/35Свіжість публікацій — остання публікація 1 623 дн. тому
20/20Історія версій — 7 опублікованих версій
20/20Не застарілий — активний, не deprecated і не yanked
Використані вхідні дані
packagescalva
ecosystemsnpm
any_deprecatedні
min_days_since_publish1 623

Інженерна якість

Чи наявні базові інженерні практики та документація?

62Помірний · 19% загального індексу
Як обчислюється оцінка
0/24Процеси CI
24/24Наявні тести
0/16Конфігурація лінтера
0/9.6Pre-commit-хуки
0/6.4.editorconfig
20/20OpenSSF Scorecard: CI-Tests — 1 out of 1 merged PRs checked by a CI test -- score normalized to 10
Використані вхідні дані
has_ciні
has_testsтак
has_editorconfigні
has_linter_configні
has_precommit_configні

Документація

90Відмінний
Як обчислюється оцінка
30/30README
25/25Каталог документації
15/15Сайт документації / домашня сторінка — https://marketplace.visualstudio.com/items?itemName=betterthantomorrow.calva
10/10Опис репозиторію
0/10Теми
10/10Wiki
Використані вхідні дані
topics—
has_wikiтак
homepagehttps://marketplace.visualstudio.com/items?itemName=betterthantomorrow.calva
docs_sitehttps://marketplace.visualstudio.com/items?itemName=betterthantomorrow.calva
has_readmeтак
has_docs_dirтак
has_descriptionтак

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

45Слабкий · 16% загального індексу

Стан безпеки

47Слабкий
Як обчислюється оцінка
6/7.5Binary-Artifacts — binaries present in source code
0/7.5Branch-Protection — немає даних
2.5/2.5CI-Tests — 1 out of 1 merged PRs checked by a CI test -- score normalized to 10
0/2.5CII-Best-Practices — no effort to earn an OpenSSF best practices badge detected
0/7.5Code-Review — Found 0/3 approved changesets -- score normalized to 0
2.5/2.5Contributors — project has 45 contributing companies or organizations
0/10Dangerous-Workflow — немає даних
7.5/7.5Dependency-Update-Tool — update tool detected
5/5Fuzzing — project is fuzzed
2.2/2.5Ліцензія — license file detected
7.5/7.5Maintained — 30 commit(s) and 18 issue activity found in the last 90 days -- score normalized to 10
0/5Packaging — немає даних
0/5Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 0
0/5SAST — SAST tool is not run on all commits -- score normalized to 0
0/5Security-Policy — security policy file not detected
0/7.5Signed-Releases — Project has not signed or included provenance with any releases.
0/7.5Token-Permissions — немає даних
2.2/7.5Vulnerabilities — 7 existing vulnerabilities detected
Використані вхідні дані
sourceopenssf_scorecard
checks_evaluated14
scorecard_versionv5.5.0
checks_inconclusive4
scorecard_aggregate4,7
Виключено з оцінювання (немає даних або не застосовно): Branch-Protection, Dangerous-Workflow, Packaging, Token-Permissions. Залишкові ваги перенормовано.
Як обчислюється оцінка
5.5/35Прямі залежності без відомих сповіщень — уражено 3: immutable 3.8.1 (critical 9.8), extract-zip 2.0.1 (high 8.1), jszip 3.7.0 (high 7.3)
10/25Непрямі залежності без відомих сповіщень — уражено 1: uuid 8.3.2 (high 7.5)
22/40Немає задавнених сповіщень — 4 пакет(ів) зі сповіщеннями без реакції понад 90 дн.; найдавніше опубліковано 1 365 дн. тому
Використані вхідні дані
sourceosv
advisories7
affected_packages4
assessed_packages84
unassessed_packages0
affected_by_severitycritical 1, high 3
direct_affected_packages3
Звірено з runtime-замиканням залежностей npm:calva@2.0.277 — тим, що тягне за собою встановлення опублікованого пакета, — 84 пакетів. Досяжність не аналізується.

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

76Добрий · 4% загального індексу
Як обчислюється оцінка
45/45Інструкції для агентів — .github/copilot-instructions.md, .github/instructions/workspace-memory.instructions.md, .github/instructions/workspace-smoke-testing-memory.instructions.md, .github/instructions/workspace-testing-memory.instructions.md, .github/instructions/workspace-typescript-memory.instructions.md
0/15Машиночитана документація (llms.txt)
40/40Читабельна історія комітів — намір зазначено у 75 з 100 людських комітів (структурований заголовок або пояснювальний текст)
Використані вхідні дані
has_llms_txtні
llms_txt_url—
legible_history_share0,75
agent_instruction_files.github/copilot-instructions.md, .github/instructions/workspace-memory.instructions.md, .github/instructions/workspace-smoke-testing-memory.instructions.md, .github/instructions/workspace-testing-memory.instructions.md, .github/instructions/workspace-typescript-memory.instructions.md
agent_instruction_max_bytes6 083
Як обчислюється оцінка
18/18Розгортання однією командою — .circleci/Makefile
22/22Автоматизовані тести
0/11Конфігурація лінтера / форматера
11/11Статична перевірка типів — jsconfig.json, tsconfig.json
10/10Відтворюване середовище — Dockerfile, lockfile
0/10Підтверджена практика роботи з агентами — серед останніх 100 комітів немає створених агентом
0/8Автоматизоване супроводження — автоматичних оновлень залежностей не виявлено
0/10OpenSSF Scorecard: Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 0
Використані вхідні дані
has_nixні
has_testsтак
lockfilespackage-lock.json
has_dockerfileтак
typed_languageтак
bootstrap_files.circleci/Makefile
has_devcontainerні
has_linter_configні
typecheck_configsjsconfig.json, tsconfig.json
agent_commit_share0
toolchain_manifeststest-data/projects/my-gradle/build.gradle
dependency_bot_commit_share0
Як обчислюється оцінка
45/45Типізований код — TypeScript (статично типізована)
54/55Керовані розміри файлів — 5/269 файлів вихідного коду понад 60 КБ
Використані вхідні дані
primary_languageTypeScript
largest_source_bytes206 733
source_files_sampled269
oversized_source_files5

Ключові факти

2 093зірок GitHub
99контриб'юторів
1 888комітів за останні 12 місяців
1днів від останнього пушу
100релізів
1бас-фактор
418відкритих issue
npmпакетних екосистем

Попередження щодо збору даних

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
  • Could not fetch npm package 'calva-spritz' from its registry

Докладніше

Історія зірок і форків 0 ★ / 253 ⇿
0Зірки
253Форки
98Релізи

Коли додано кожну зірку й форк — зібрано з GitHub і згруповано за днями. Кумулятивне зростання розміщено просто над денними додаваннями, з яких воно складається, тож їх видно одне проти одного: рівномірне органічне накопичення виглядає зовсім інакше, ніж різкий короткочасний сплеск. Там, де цю різницю можна виміряти, її подано як автентичність росту.

05010015020025030025152018-042022-072026-10
Мажорні 0Мінорні 0Патчі 98

Кожна точка охоплює 8 днів.

OpenSSF Scorecard 4.7 / 10
4.7сукупно

Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).Scorecard v5.5.0 · 2026-10-25 16:09 UTC

8Binary-Artifactsbinaries present in source code
н/дBranch-Protectioninternal error: error during branchesHandler.setup: internal error: some github tokens can't read classic branch protection rules: https://github.com/ossf/scorecard-action/blob/main/docs/authentication/fine-grained-auth-token.md
10CI-Tests1 out of 1 merged PRs checked by a CI test -- score normalized to 10
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
0Code-ReviewFound 0/3 approved changesets -- score normalized to 0
10Contributorsproject has 45 contributing companies or organizations
н/дDangerous-Workflowno workflows found
10Dependency-Update-Toolupdate tool detected
10Fuzzingproject is fuzzed
9Licenselicense file detected
10Maintained30 commit(s) and 18 issue activity found in the last 90 days -- score normalized to 10
н/дPackagingpackaging workflow not detected
0Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 0
0SASTSAST tool is not run on all commits -- score normalized to 0
0Security-Policysecurity policy file not detected
0Signed-ReleasesProject has not signed or included provenance with any releases.
н/дToken-PermissionsNo tokens found
3Vulnerabilities7 existing vulnerabilities detected
Прямі залежності 22
РеєстрПакетОбмеження версіїМаніфест
npm@vscode/debugadapter^1.64.0package.json
npmansi-regex^5.0.1package.json
npmaxios^1.4.0package.json
npmchalk^4.1.2package.json
npmfind0.2.9package.json
npmfollow-redirects^1.15.4package.json
npmget-port^5.1.1package.json
npmhighlight.js^11.11.1package.json
npmhighlightjs-copy^1.0.6package.json
npmjszip3.8.0package.json
npmlodash^4.17.19package.json
npmlodash.isequal4.5.0package.json
npmminimatch^10.1.1package.json
npmnet1.0.2package.json
npmopen^6.3.0package.json
npmparinfer^3.12.0package.json
npmposthtml-parser^0.11.0package.json
npmsemver^7.3.7package.json
npmstrip-ansi^7.1.0package.json
npmtree-kill^1.2.2package.json
npmvscode-languageclient^8.0.2package.json
npmvsls^1.0.4753package.json
Усі залежності 666

Повний розв'язаний набір залежностей із графа залежностей GitHub: 29 прямих і 637 непрямих (транзитивних) пакетів. Транзитивне замикання є повним, коли в репозиторії закомічено lockfile.

РеєстрПакетВерсіяЗв'язок
npm@vscode/debugadapter1.64.0пряма
npmansi-regex5.0.1пряма
npmansi-regex6.2.2пряма
npmaxios1.20.0пряма
npmchalk4.1.2пряма
npmchalk5.6.0пряма
npmfind0.2.9пряма
npmfollow-redirects1.16.1пряма
npmget-port5.1.1пряма
npmhighlight.js11.11.1пряма
npmhighlightjs-copy1.0.6пряма
npmjszip3.10.1пряма
npmjszip3.8.0пряма
npmlodash4.18.1пряма
npmlodash.isequal4.5.0пряма
npmminimatch10.2.6пряма
npmminimatch3.1.5пряма
npmminimatch9.0.9пряма
npmnet1.0.2пряма
npmopen11.0.4пряма
npmopen6.4.0пряма
npmparinfer3.12.0пряма
npmposthtml-parser0.11.0пряма
npmsemver7.8.5пряма
npmstrip-ansi6.0.1пряма
npmstrip-ansi7.2.0пряма
npmtree-kill1.2.2пряма
npmvscode-languageclient8.0.2пряма
npmvsls1.0.4753пряма
npm@azure/abort-controller2.2.0непряма
npm@azure/core-auth1.11.0непряма
npm@azure/core-client1.11.1непряма
npm@azure/core-process1.0.0непряма
npm@azure/core-rest-pipeline1.25.0непряма
npm@azure/core-tracing1.4.0непряма
npm@azure/core-util1.14.0непряма
npm@azure/identity4.14.0непряма
npm@azure/logger1.4.0непряма
npm@azure/msal-browser5.25.1непряма
npm@azure/msal-common16.14.1непряма
npm@azure/msal-common16.14.2непряма
npm@azure/msal-node6.0.1непряма
npm@babel/code-frame7.29.7непряма
npm@babel/helper-validator-identifier7.29.7непряма
npm@blakeembrey/deque1.0.5непряма
npm@blakeembrey/template1.2.0непряма
npm@cspotcode/source-map-consumer0.8.0непряма
npm@cspotcode/source-map-support0.7.0непряма
npm@discoveryjs/json-ext0.5.5непряма
npm@emnapi/core1.10.0непряма
npm@emnapi/runtime1.10.0непряма
npm@emnapi/wasi-threads1.2.1непряма
npm@inquirer/ansi1.0.2непряма
npm@inquirer/checkbox4.3.2непряма
npm@inquirer/confirm5.1.21непряма
npm@inquirer/core10.3.2непряма
npm@inquirer/editor4.2.23непряма
npm@inquirer/expand4.0.23непряма
npm@inquirer/external-editor1.0.3непряма
npm@inquirer/figures1.0.15непряма
npm@inquirer/input4.3.1непряма
npm@inquirer/number3.0.23непряма
npm@inquirer/password4.0.23непряма
npm@inquirer/prompts7.10.1непряма
npm@inquirer/rawlist4.1.11непряма
npm@inquirer/search3.2.2непряма
npm@inquirer/select4.4.2непряма
npm@inquirer/type3.0.10непряма
npm@isaacs/cliui8.0.2непряма
npm@isaacs/fs-minipass4.0.1непряма
npm@jest/diff-sequences30.5.0непряма
npm@jest/expect-utils30.5.2непряма
npm@jest/get-type30.5.0непряма
npm@jest/pattern30.5.0непряма
npm@jest/schemas30.5.0непряма
npm@jest/types30.5.1непряма
npm@jridgewell/gen-mapping0.3.13непряма
npm@jridgewell/resolve-uri3.1.0непряма
npm@jridgewell/source-map0.3.11непряма
npm@jridgewell/sourcemap-codec1.5.5непряма
npm@jridgewell/trace-mapping0.3.31непряма
npm@microsoft/servicehub-framework2.6.74непряма
npm@napi-rs/keyring1.3.0непряма
npm@napi-rs/keyring-darwin-arm641.3.0непряма
npm@napi-rs/keyring-darwin-x641.3.0непряма
npm@napi-rs/keyring-freebsd-x641.3.0непряма
npm@napi-rs/keyring-linux-arm-gnueabihf1.3.0непряма
npm@napi-rs/keyring-linux-arm64-gnu1.3.0непряма
npm@napi-rs/keyring-linux-arm64-musl1.3.0непряма
npm@napi-rs/keyring-linux-riscv64-gnu1.3.0непряма
npm@napi-rs/keyring-linux-x64-gnu1.3.0непряма
npm@napi-rs/keyring-linux-x64-musl1.3.0непряма
npm@napi-rs/keyring-win32-arm64-msvc1.3.0непряма
npm@napi-rs/keyring-win32-ia32-msvc1.3.0непряма
npm@napi-rs/keyring-win32-x64-msvc1.3.0непряма
npm@napi-rs/wasm-runtime0.2.12непряма
npm@node-rs/crc321.10.6непряма
npm@node-rs/crc32-android-arm-eabi1.10.6непряма
npm@node-rs/crc32-android-arm641.10.6непряма
npm@node-rs/crc32-darwin-arm641.10.6непряма
npm@node-rs/crc32-darwin-x641.10.6непряма
npm@node-rs/crc32-freebsd-x641.10.6непряма
npm@node-rs/crc32-linux-arm-gnueabihf1.10.6непряма
npm@node-rs/crc32-linux-arm64-gnu1.10.6непряма
npm@node-rs/crc32-linux-arm64-musl1.10.6непряма
npm@node-rs/crc32-linux-x64-gnu1.10.6непряма
npm@node-rs/crc32-linux-x64-musl1.10.6непряма
npm@node-rs/crc32-wasm32-wasi1.10.6непряма
npm@node-rs/crc32-win32-arm64-msvc1.10.6непряма
npm@node-rs/crc32-win32-ia32-msvc1.10.6непряма
npm@node-rs/crc32-win32-x64-msvc1.10.6непряма
npm@npmcli/agent4.0.0непряма
npm@npmcli/fs5.0.0непряма
npm@oxlint-tsgolint/darwin-arm647.0.2004непряма
npm@oxlint-tsgolint/darwin-x647.0.2004непряма
npm@oxlint-tsgolint/linux-arm647.0.2004непряма
npm@oxlint-tsgolint/linux-x647.0.2004непряма
npm@oxlint-tsgolint/win32-arm647.0.2004непряма
npm@oxlint-tsgolint/win32-x647.0.2004непряма
npm@oxlint/binding-android-arm-eabi1.89.0непряма
npm@oxlint/binding-android-arm641.89.0непряма
npm@oxlint/binding-darwin-arm641.89.0непряма
npm@oxlint/binding-darwin-x641.89.0непряма
npm@oxlint/binding-freebsd-x641.89.0непряма
npm@oxlint/binding-linux-arm-gnueabihf1.89.0непряма
npm@oxlint/binding-linux-arm-musleabihf1.89.0непряма
npm@oxlint/binding-linux-arm64-gnu1.89.0непряма
npm@oxlint/binding-linux-arm64-musl1.89.0непряма
npm@oxlint/binding-linux-ppc64-gnu1.89.0непряма
npm@oxlint/binding-linux-riscv64-gnu1.89.0непряма
npm@oxlint/binding-linux-riscv64-musl1.89.0непряма
npm@oxlint/binding-linux-s390x-gnu1.89.0непряма
npm@oxlint/binding-linux-x64-gnu1.89.0непряма
npm@oxlint/binding-linux-x64-musl1.89.0непряма
npm@oxlint/binding-openharmony-arm641.89.0непряма
npm@oxlint/binding-win32-arm64-msvc1.89.0непряма
npm@oxlint/binding-win32-ia32-msvc1.89.0непряма
npm@oxlint/binding-win32-x64-msvc1.89.0непряма
npm@pkgjs/parseargs0.11.0непряма
npm@secretlint/core10.2.2непряма
npm@secretlint/profiler10.2.2непряма
npm@secretlint/secretlint-rule-no-dotenv10.2.2непряма
npm@secretlint/secretlint-rule-preset-recommend10.2.2непряма
npm@secretlint/source-creator10.2.2непряма
npm@secretlint/types10.2.2непряма
npm@sinclair/typebox0.34.52непряма
npm@sinonjs/commons1.8.3непряма
npm@sinonjs/fake-timers6.0.1непряма
npm@sinonjs/samsam5.3.1непряма
npm@sinonjs/text-encoding0.7.3непряма
npm@tsconfig/node101.0.8непряма
npm@tsconfig/node121.0.9непряма
npm@tsconfig/node141.0.1непряма
npm@tsconfig/node161.0.2непряма
npm@tybys/wasm-util0.10.4непряма
npm@types/chai4.2.22непряма
npm@types/eslint9.6.1непряма
npm@types/eslint-scope3.7.7непряма
npm@types/estree1.0.8непряма
npm@types/follow-redirects1.13.1непряма
npm@types/istanbul-lib-coverage2.0.6непряма
npm@types/istanbul-lib-report3.0.3непряма
npm@types/istanbul-reports3.0.4непряма
npm@types/json-schema7.0.15непряма
npm@types/lodash4.14.176непряма
npm@types/mocha9.1.0непряма
npm@types/node14.18.63непряма
npm@types/node18.6.3непряма
npm@types/screenshot-desktop1.12.3непряма
npm@types/semver7.7.1непряма
npm@types/sinon9.0.11непряма
npm@types/sinon-chai3.2.12непряма
npm@types/sinonjs__fake-timers8.1.5непряма
npm@types/stack-utils2.0.3непряма
npm@types/uuid8.3.4непряма
npm@types/vscode1.69.0непряма
npm@types/ws8.18.1непряма
npm@types/yargs17.0.35непряма
npm@types/yargs-parser21.0.3непряма
npm@typespec/ts-http-runtime0.3.9непряма
npm@vscode/debugprotocol1.64.0непряма
npm@vscode/test-electron3.1.0непряма
npm@vscode/vsce4.0.0непряма
npm@vscode/vsce-sign2.1.0непряма
npm@vscode/vsce-sign-alpine-arm642.0.6непряма
npm@vscode/vsce-sign-alpine-x642.0.6непряма
npm@vscode/vsce-sign-darwin-arm642.0.6непряма
npm@vscode/vsce-sign-darwin-x642.0.6непряма
npm@vscode/vsce-sign-linux-arm2.0.6непряма
npm@vscode/vsce-sign-linux-arm642.0.6непряма
npm@vscode/vsce-sign-linux-x642.0.6непряма
npm@vscode/vsce-sign-win32-arm642.0.6непряма
npm@vscode/vsce-sign-win32-x642.0.6непряма
npm@webassemblyjs/ast1.14.1непряма
npm@webassemblyjs/floating-point-hex-parser1.13.2непряма
npm@webassemblyjs/helper-api-error1.13.2непряма
npm@webassemblyjs/helper-buffer1.14.1непряма
npm@webassemblyjs/helper-numbers1.13.2непряма
npm@webassemblyjs/helper-wasm-bytecode1.13.2непряма
npm@webassemblyjs/helper-wasm-section1.14.1непряма
npm@webassemblyjs/ieee7541.13.2непряма
npm@webassemblyjs/leb1281.13.2непряма
npm@webassemblyjs/utf81.13.2непряма
npm@webassemblyjs/wasm-edit1.14.1непряма
npm@webassemblyjs/wasm-gen1.14.1непряма
npm@webassemblyjs/wasm-opt1.14.1непряма
npm@webassemblyjs/wasm-parser1.14.1непряма
npm@webassemblyjs/wast-printer1.14.1непряма
npm@webpack-cli/configtest2.0.0непряма
npm@webpack-cli/info2.0.0непряма
npm@webpack-cli/serve2.0.0непряма
npm@xtuc/ieee7541.2.0непряма
npm@xtuc/long4.2.2непряма
npmabbrev4.0.0непряма
npmacorn8.15.0непряма
npmacorn-import-phases1.0.4непряма
npmacorn-walk8.2.0непряма
npmagent-base6.0.2непряма
npmagent-base7.1.4непряма
npmajv8.18.0непряма
npmajv-formats2.1.1непряма
npmajv-keywords5.1.0непряма
npmansi-styles4.3.0непряма
npmansi-styles5.2.0непряма
npmansi-styles6.2.3непряма
npmanymatch3.1.3непряма
npmarg4.1.3непряма
npmargparse2.0.1непряма
npmassertion-error1.1.0непряма
npmasynckit0.4.0непряма
npmawait-semaphore0.1.3непряма
npmazure-devops-node-api12.5.0непряма
npmbalanced-match1.0.2непряма
npmbalanced-match4.0.3непряма
npmbase64-js1.5.1непряма
npmbaseline-browser-mapping2.11.20непряма
npmbig.js5.2.2непряма
npmbinary-extensions2.2.0непряма
npmbinaryextensions6.11.0непряма
npmboundary2.0.0непряма
npmbrace-expansion1.1.21непряма
npmbrace-expansion2.1.7непряма
npmbrace-expansion5.0.12непряма
npmbraces3.0.3непряма
npmbrowser-stdout1.3.1непряма
npmbrowserslist4.28.8непряма
npmbuffer6.0.3непряма
npmbuffer-crc320.2.13непряма
npmbuffer-equal-constant-time1.0.1непряма
npmbuffer-from1.1.2непряма
npmbundle-name4.1.1непряма
npmcacache20.0.3непряма
npmcall-bind-apply-helpers1.0.2непряма
npmcall-bound1.0.4непряма
npmcamelcase6.2.0непряма
npmcancellationtoken2.2.0непряма
npmcaniuse-lite1.0.30001810непряма
npmcaught0.1.3непряма
npmchai4.3.4непряма
npmchardet2.2.0непряма
npmcharenc0.0.2непряма
npmcheck-error1.0.2непряма
npmchokidar3.6.0непряма
npmchokidar4.0.3непряма
npmchownr3.0.0непряма
npmchrome-trace-event1.0.3непряма
npmci-info2.0.0непряма
npmci-info4.4.0непряма
npmcli-cursor5.0.0непряма
npmcli-spinners2.9.2непряма
npmcli-width4.1.0непряма
npmcliui8.0.1непряма
npmclone-deep4.0.1непряма
npmcockatiel3.2.1непряма
npmcolor-convert2.0.1непряма
npmcolor-name1.1.4непряма
npmcolorette2.0.16непряма
npmcombined-stream1.0.8непряма
npmcommander12.1.0непряма
npmcommander14.0.3непряма
npmcommander2.20.3непряма
npmcommander9.4.1непряма
npmconcat-map0.0.1непряма
npmcore-util-is1.0.3непряма
npmcreate-require1.1.1непряма
npmcross-keychain1.1.0непряма
npmcross-spawn7.0.6непряма
npmcrypt0.0.2непряма
npmdebug2.6.9непряма
npmdebug4.4.3непряма
npmdecamelize4.0.0непряма
npmdeep-eql3.0.1непряма
npmdefault-browser5.5.1непряма
npmdefault-browser-id5.0.1непряма
npmdefine-data-property1.1.4непряма
npmdefine-lazy-prop3.0.0непряма
npmdefine-properties1.2.1непряма
npmdelayed-stream1.0.0непряма
npmdiff8.0.4непряма
npmdom-serializer1.3.2непряма
npmdomelementtype2.3.0непряма
npmdomhandler4.2.2непряма
npmdomutils2.8.0непряма
npmdunder-proto1.0.1непряма
npmeastasianwidth0.2.0непряма
npmecdsa-sig-formatter1.0.11непряма
npmeditions6.22.0непряма
npmelectron-to-chromium1.5.420непряма
npmemoji-regex10.5.0непряма
npmemoji-regex8.0.0непряма
npmemoji-regex9.2.2непряма
npmemojis-list3.0.0непряма
npmencoding0.1.13непряма
npmenhanced-resolve4.5.0непряма
npmenhanced-resolve5.19.0непряма
npmentities2.2.0непряма
npmentities3.0.1непряма
npmentities8.1.0непряма
npmenv-paths2.2.1непряма
npmenvinfo7.8.1непряма
npmerr-code2.0.3непряма
npmerrno0.1.8непряма
npmes-define-property1.0.1непряма
npmes-errors1.3.0непряма
npmes-module-lexer2.3.2непряма
npmes-object-atoms1.1.1непряма
npmes-set-tostringtag2.1.0непряма
npmescalade3.2.0непряма
npmescape-string-regexp2.0.0непряма
npmescape-string-regexp4.0.0непряма
npmeslint-scope5.1.1непряма
npmesrecurse4.3.0непряма
npmestraverse4.3.0непряма
npmestraverse5.2.0непряма
npmevent-lite0.1.2непряма
npmevents3.3.0непряма
npmexpect30.5.2непряма
npmexponential-backoff3.1.3непряма
npmfast-check1.26.0непряма
npmfast-deep-equal3.1.3непряма
npmfast-uri3.1.8непряма
npmfastest-levenshtein1.0.12непряма
npmfdir6.5.0непряма
npmfill-range7.1.1непряма
npmfind-up4.1.0непряма
npmfind-up5.0.0непряма
npmflat5.0.2непряма
npmforeground-child3.3.1непряма
npmform-data4.0.6непряма
npmfs-minipass3.0.3непряма
npmfs.realpath1.0.0непряма
npmfsevents2.3.3непряма
npmfunction-bind1.1.2непряма
npmget-caller-file2.0.5непряма
npmget-east-asian-width1.3.0непряма
npmget-func-name2.0.2непряма
npmget-intrinsic1.3.0непряма
npmget-proto1.0.1непряма
npmglob10.5.0непряма
npmglob13.0.6непряма
npmglob7.2.3непряма
npmglob-parent5.1.2непряма
npmglob-to-regexp0.4.1непряма
npmglobalthis1.0.4непряма
npmgopd1.2.0непряма
npmgraceful-fs4.2.11непряма
npmhas-flag4.0.0непряма
npmhas-property-descriptors1.0.2непряма
npmhas-symbols1.1.0непряма
npmhas-tostringtag1.0.2непряма
npmhasown2.0.4непряма
npmhe1.2.0непряма
npmhosted-git-info4.1.0непряма
npmhtmlparser27.2.0непряма
npmhttp-cache-semantics4.3.0непряма
npmhttp-proxy-agent7.0.2непряма
npmhttps-proxy-agent5.0.1непряма
npmhttps-proxy-agent7.0.6непряма
npmiconv-lite0.6.3непряма
npmiconv-lite0.7.3непряма
npmieee7541.2.1непряма
npmignore5.2.0непряма
npmimmediate3.0.6непряма
npmimport-local3.2.0непряма
npmimurmurhash0.1.4непряма
npminflight1.0.6непряма
npminherits2.0.4непряма
npmint64-buffer0.1.10непряма
npminterpret3.1.1непряма
npmip-address10.7.2непряма
npmis-binary-path2.1.0непряма
npmis-buffer1.1.6непряма
npmis-ci2.0.0непряма
npmis-core-module2.16.1непряма
npmis-docker3.0.0непряма
npmis-extglob2.1.1непряма
npmis-fullwidth-code-point3.0.0непряма
npmis-glob4.0.3непряма
npmis-in-ssh1.0.0непряма
npmis-inside-container1.0.0непряма
npmis-interactive2.0.0непряма
npmis-it-type5.1.3непряма
npmis-number7.0.0непряма
npmis-path-inside3.0.3непряма
npmis-plain-obj2.1.0непряма
npmis-plain-object2.0.4непряма
npmis-unicode-supported0.1.0непряма
npmis-unicode-supported1.3.0непряма
npmis-unicode-supported2.1.0непряма
npmis-wsl1.1.0непряма
npmis-wsl3.1.1непряма
npmisarray0.0.1непряма
npmisarray1.0.0непряма
npmisexe2.0.0непряма
npmisexe3.1.1непряма
npmisobject3.0.1непряма
npmistextorbinary9.5.0непряма
npmjackspeak3.4.3непряма
npmjest-diff30.5.2непряма
npmjest-matcher-utils30.5.2непряма
npmjest-message-util30.5.1непряма
npmjest-mock30.5.2непряма
npmjest-regex-util30.5.0непряма
npmjest-util30.5.1непряма
npmjest-worker27.5.1непряма
npmjs-tokens4.0.0непряма
npmjs-yaml4.3.2непряма
npmjson10.0.0непряма
npmjson-parse-even-better-errors2.3.1непряма
npmjson-schema-traverse1.0.0непряма
npmjson52.2.3непряма
npmjsonc-parser3.3.1непряма
npmjsonwebtoken9.0.3непряма
npmjust-extend4.2.1непряма
npmjwa2.0.1непряма
npmjws4.0.1непряма
npmkind-of6.0.3непряма
npmlie3.3.0непряма
npmloader-runner4.3.1непряма
npmloader-utils2.0.4непряма
npmlocate-path5.0.0непряма
npmlocate-path6.0.0непряма
npmlodash.get4.4.2непряма
npmlodash.includes4.3.0непряма
npmlodash.isboolean3.0.3непряма
npmlodash.isinteger4.0.4непряма
npmlodash.isnumber3.0.3непряма
npmlodash.isplainobject4.0.6непряма
npmlodash.isstring4.0.1непряма
npmlodash.once4.1.1непряма
npmlog-symbols4.1.0непряма
npmlog-symbols6.0.0непряма
npmlru-cache10.4.3непряма
npmlru-cache11.2.4непряма
npmlru-cache11.5.1непряма
npmlru-cache6.0.0непряма
npmmake-error1.3.6непряма
npmmake-fetch-happen15.0.3непряма
npmmarked18.1.1непряма
npmmath-intrinsics1.1.0непряма
npmmd52.3.0непряма
npmmemory-fs0.5.0непряма
npmmeow14.1.0непряма
npmmerge-stream2.0.0непряма
npmmicromatch4.0.8непряма
npmmime1.6.0непряма
npmmime-db1.52.0непряма
npmmime-types2.1.35непряма
npmmimic-function5.0.1непряма
npmminimist1.2.6непряма
npmminimist1.2.8непряма
npmminipass3.3.6непряма
npmminipass7.1.3непряма
npmminipass-collect2.0.1непряма
npmminipass-fetch5.0.0непряма
npmminipass-flush1.0.5непряма
npmminipass-pipeline1.2.4непряма
npmminipass-sized1.0.3непряма
npmminizlib3.1.0непряма
npmmkdirp0.5.5непряма
npmmocha11.7.5непряма
npmmocha-junit-reporter2.0.2непряма
npmmocha-multi-reporters1.5.1непряма
npmms2.0.0непряма
npmms2.1.3непряма
npmmsgpack-lite0.1.26непряма
npmmute-stream0.0.8непряма
npmmute-stream2.0.0непряма
npmnegotiator1.0.0непряма
npmneo-async2.6.2непряма
npmnerdbank-streams2.5.60непряма
npmnise4.1.0непряма
npmnode-gyp12.1.0непряма
npmnode-releases2.0.54непряма
npmnopt9.0.0непряма
npmnormalize-path3.0.0непряма
npmobject-inspect1.13.4непряма
npmobject-keys1.1.1непряма
npmonce1.4.0непряма
npmonchange7.1.0непряма
npmonetime7.0.0непряма
npmora8.2.0непряма
npmovsx1.3.0непряма
npmoxlint1.89.0непряма
npmoxlint-tsgolint7.0.2004непряма
npmp-limit2.3.0непряма
npmp-limit3.1.0непряма
npmp-locate4.1.0непряма
npmp-locate5.0.0непряма
npmp-map7.0.4непряма
npmp-try2.2.0непряма
npmpackage-json-from-dist1.0.1непряма
npmpako1.0.11непряма
npmparse58.0.1непряма
npmpath-exists4.0.0непряма
npmpath-is-absolute1.0.1непряма
npmpath-key3.1.1непряма
npmpath-parse1.0.7непряма
npmpath-scurry1.11.1непряма
npmpath-scurry2.0.2непряма
npmpath-to-regexp1.9.0непряма
npmpathval1.1.1непряма
npmpend1.2.0непряма
npmpicocolors1.1.1непряма
npmpicomatch2.3.2непряма
npmpicomatch4.0.4непряма
npmpicomatch4.0.7непряма
npmpkg-dir4.2.0непряма
npmpowershell-utils0.2.1непряма
npmprettier2.5.1непряма
npmpretty-format30.5.1непряма
npmproc-log6.1.0непряма
npmprocess0.11.10непряма
npmprocess-nextick-args2.0.1непряма
npmpromise-retry2.0.1непряма
npmproper-lockfile4.1.2непряма
npmproxy-from-env2.1.0непряма
npmprr1.0.1непряма
npmpure-rand2.0.0непряма
npmqs6.16.1непряма
npmreact^17.0.2непряма
npmreact-dom^17.0.2непряма
npmreact-is18.3.1непряма
npmreact-is19.3.1непряма
npmread1.0.7непряма
npmreadable-stream2.3.7непряма
npmreaddirp3.6.0непряма
npmreaddirp4.1.2непряма
npmreadline-sync1.4.10непряма
npmrechoir0.8.0непряма
npmrequire-directory2.1.1непряма
npmrequire-from-string2.0.2непряма
npmresolve1.22.11непряма
npmresolve-cwd3.0.0непряма
npmresolve-from5.0.0непряма
npmrestore-cursor5.1.0непряма
npmretry0.12.0непряма
npmrimraf2.6.3непряма
npmrimraf2.7.1непряма
npmrun-applescript7.1.0непряма
npmsafe-buffer5.1.2непряма
npmsafer-buffer2.1.2непряма
npmsax1.2.4непряма
npmschema-utils4.3.3непряма
npmscreenshot-desktop1.15.2непряма
npmserialize-javascript7.0.5непряма
npmset-immediate-shim1.0.1непряма
npmsetimmediate1.0.5непряма
npmshadow-cljs3.3.8непряма
npmshadow-cljs^2.19.9непряма
npmshadow-cljs^3.4.11непряма
npmshadow-cljs^3.4.12непряма
npmshadow-cljs-jar1.3.4непряма
npmshallow-clone3.0.1непряма
npmshebang-command2.0.0непряма
npmshebang-regex3.0.0непряма
npmside-channel1.1.1непряма
npmside-channel-list1.0.1непряма
npmside-channel-map1.0.1непряма
npmside-channel-weakmap1.0.2непряма
npmsignal-exit3.0.5непряма
npmsignal-exit4.1.0непряма
npmsimple-invariant2.0.1непряма
npmsinon9.2.4непряма
npmslash3.0.0непряма
npmsmart-buffer4.2.0непряма
npmsocks2.8.7непряма
npmsocks-proxy-agent8.0.5непряма
npmsource-map0.6.1непряма
npmsource-map-support0.5.21непряма
npmsquint-cljslatestнепряма
npmssri13.0.0непряма
npmstack-utils2.0.6непряма
npmstdin-discarder0.2.2непряма
npmstrict-event-emitter-types2.0.0непряма
npmstring-width4.2.3непряма
npmstring-width5.1.2непряма
npmstring-width7.2.0непряма
npmstring_decoder1.1.1непряма
npmstrip-json-comments3.1.1непряма
npmstructured-source4.0.0непряма
npmsupports-color7.2.0непряма
npmsupports-color8.1.1непряма
npmsupports-preserve-symlinks-flag1.0.0непряма
npmtapable1.1.3непряма
npmtapable2.3.0непряма
npmtar7.5.22непряма
npmtemp0.9.4непряма
npmterser5.46.0непряма
npmterser-webpack-plugin5.4.0непряма
npmtextextensions6.11.0непряма
npmtinyglobby0.2.17непряма
npmto-regex-range5.0.1непряма
npmtraverse-chain0.1.0непряма
npmts-loader8.4.0непряма
npmts-node10.4.0непряма
npmts-sinon2.0.2непряма
npmtslib2.8.1непряма
npmtunnel0.0.6непряма
npmtype-detect4.0.8непряма
npmtyped-rest-client1.8.11непряма
npmtypescript5.9.3непряма
npmunderscore1.13.8непряма
npmunique-filename5.0.0непряма
npmunique-slug6.0.0непряма
npmupdate-browserslist-db1.3.2непряма
npmurl-join4.0.1непряма
npmutil-deprecate1.0.2непряма
npmversion-range4.15.0непряма
npmvscode-jsonrpc4.0.0непряма
npmvscode-jsonrpc8.0.2непряма
npmvscode-languageserver-protocol3.17.2непряма
npmvscode-languageserver-types3.17.2непряма
npmvscode-oniguruma2.0.1непряма
npmvscode-textmate9.3.2непряма
npmwatchpack2.5.1непряма
npmwebpack5.105.0непряма
npmwebpack-cli5.0.0непряма
npmwebpack-merge5.8.0непряма
npmwebpack-sources3.3.3непряма
npmwhich2.0.2непряма
npmwhich5.0.0непряма
npmwhich6.0.0непряма
npmwildcard2.0.0непряма
npmworkerpool9.3.4непряма
npmwrap-ansi6.2.0непряма
npmwrap-ansi7.0.0непряма
npmwrap-ansi8.1.0непряма
npmwrappy1.0.2непряма
npmws8.21.0непряма
npmwsl-utils1.0.1непряма
npmxml1.0.1непряма
npmxml2js0.5.0непряма
npmxmlbuilder11.0.1непряма
npmy18n5.0.8непряма
npmyallist4.0.0непряма
npmyallist5.0.0непряма
npmyargs17.7.2непряма
npmyargs-parser21.1.1непряма
npmyargs-unparser2.0.0непряма
npmyauzl3.4.0непряма
npmyauzl-promise4.0.0непряма
npmyazl2.5.1непряма
npmyn3.1.1непряма
npmyocto-queue0.1.0непряма
npmyoctocolors-cjs2.1.3непряма
Сповіщення про залежності 4

Встановлення npm:calva@2.0.277 тягне 84 пакетів, прямих і транзитивних: 4 мають відомі сповіщення, з них 3 — прямі залежності.

ПакетВерсіяЗв'язокКритичністьСповіщеньВиправлено в
immutable3.8.1прямакритична35.1.8
extract-zip2.0.1прямависока2—
jszip3.7.0прямависока13.8.0
uuid8.3.2непрямависока113.0.1

Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Повідомлення збережеться під час входу.

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистика — npm.