Публічний реєстрУ зоні ризику
Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-08-28 11:22 UTC
TheCookieLab / XChange
XChange is a Java library providing a streamlined API for interacting with 60+ Bitcoin and Altcoin exchanges providing a consistent interface for trading and accessing market data.
TheCookieLab/XChange має індекс здоров’я 30 зі 100, що відповідає смузі «У зоні ризику». Найвищий показник — Vitality (84/100), найнижчий — Community & Adoption (12/100). Останнє оновлення було 11 днів тому. Більшість нещодавньої роботи виконують 5 учасників.
30
загалом / 100Індекс здоров'я програмного забезпечення
Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).
30
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
Профіль оцінок
Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.
Зважений загальний бал 57 калібровано до 60 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02). Політика юрисдикцій високого ризику застосовує множник 50% до зваженого загального індексу здоров’я і встановлює для нього межу «У зоні ризику» на рівні 34.
Власність
TheCookieLabОсобистий обліковий запис
21 підписник7 публічних репозиторіївз січ. 2014 р.
Цей репозиторій належить особистому обліковому запису. Проєкт з єдиним власником несе більший ризик безперервності, ніж підтримуваний організацією.
Пакетні екосистеми
| Реєстр | Пакет | Версія | Завантажень / міс | Версії | Остання публікація |
|---|---|---|---|---|---|
| Maven | com.github.thecookielab.xchange:xchange-bity | 1.0.0 | - | 2 | 34 дні тому |
| Maven | com.github.thecookielab.xchange:xchange-btcc | 1.0.0 | - | 2 | 34 дні тому |
| Maven | com.github.thecookielab.xchange:xchange-core | 1.0.0 | - | 2 | 34 дні тому |
| Maven | com.github.thecookielab.xchange:xchange-dase | 1.0.0 | - | 2 | 34 дні тому |
| Maven | com.github.thecookielab.xchange:xchange-dydx | 1.0.0 | - | 2 | 34 дні тому |
| Maven | com.github.thecookielab.xchange:xchange-exmo | 1.0.0 | - | 2 | 34 дні тому |
| Maven | com.github.thecookielab.xchange:xchange-luno | 1.0.0 | - | 2 | 34 дні тому |
| Maven | com.github.thecookielab.xchange:xchange-mexc | 1.0.0 | - | 2 | 34 дні тому |
Метрики за категоріями
Життєздатність
Чи живий проєкт — чи пишеться код і чи виходять релізи?
84
Активність розробки
89Відмінний
Як обчислюється оцінка
| 28.8/36 | Свіжість push — останній push 11 дн. тому |
| 31.8/36 | Ритм комітів — 46/52 тижнів із комітами |
| 18/18 | Обсяг комітів — 881 комітів за останній рік |
| 10/10 | OpenSSF Scorecard: Maintained — 30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10 |
Використані вхідні дані
| commits_last_year | 881 |
| human_commit_share | 1 |
| days_since_last_push | 11 |
| active_weeks_last_year | 46 |
Дисципліна релізів
76Добрий
Як обчислюється оцінка
| 27/27 | Випускає релізи — опубліковано 2 релізів |
| 36/36 | Свіжість релізів — останній реліз 34 дн. тому |
| 12.6/27 | Ритм релізів — реліз кожні ~157,1 дн. |
| 0/10 | OpenSSF Scorecard: Signed-Releases — Project has not signed or included provenance with any releases. |
Використані вхідні дані
| releases_count | 2 |
| latest_release_tag | xchange-parent-1.0.0 |
| releases_from_tags | ні |
| days_since_latest_release | 34 |
| mean_days_between_releases | 157,1 |
Спільнота та впровадження
Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?
12
Популярність і впровадження
1Критичний
Як обчислюється оцінка
| 0/60 | Зірки — 1 зірок |
| 0/25 | Форки — 1 форків |
| 0/15 | Спостерігачі — 0 спостерігачів |
Використані вхідні дані
| forks | 1 |
| stars | 1 |
| watchers | 0 |
| growth_state | unverified |
| growth_factor_pct | 100 |
| growth_unverified_reason | no_history |
Здоров'я спільноти
25У зоні ризику
Як обчислюється оцінка
| 0/22.5 | README |
| 22.5/22.5 | Ліцензія — визнана ліцензія (MIT) |
| 0/18 | Настанови CONTRIBUTING |
| 0/13.5 | Кодекс поведінки |
| 0/7.2 | Шаблон issue |
| 0/6.3 | Шаблон PR |
Використані вхідні дані
| has_readme | ні |
| has_license | ні |
| readme_badges | 15 |
| has_contributing | ні |
| has_issue_template | ні |
| has_code_of_conduct | ні |
| readme_badge_services | github.com, shields.io |
| has_pull_request_template | ні |
Сталість та врядування
Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?
72
Стійкість мейнтейнерів (бас-фактор)
85Відмінний
Як обчислюється оцінка
| 45.9/54 | Бас-фактор — на 5 контриб’ютор(ів) припадає половина всіх комітів |
| 15.3/22.5 | Розподіл комітів — головний контриб’ютор — автор 32% комітів |
| 13.5/13.5 | Широта контриб’юторів — 98 контриб’юторів |
| 10/10 | OpenSSF Scorecard: Contributors — project has 18 contributing companies or organizations |
Використані вхідні дані
| bus_factor | 5 |
| contributors_sampled | 98 |
| top_contributor_share | 0,319 |
Реактивність на issue та PR
64Помірний
Як обчислюється оцінка
| 0/42 | Вирішення issue — немає issue або даних |
| 29/30 | Прийняття PR — злито 28/29 вирішених PR |
| 0/13 | Newcomer PR acceptance — за 30 дн. не вирішено жодного PR від новачка |
| 0/15 | OpenSSF Scorecard: Code-Review — Found 0/4 approved changesets -- score normalized to 0 |
Використані вхідні дані
| merged_prs | 28 |
| open_issues | 0 |
| closed_issues | 0 |
| prs_merged_7d | 0 |
| prs_decided_7d | 0 |
| prs_merged_30d | 16 |
| prs_decided_30d | 16 |
| issue_closed_ratio | — |
| closed_unmerged_prs | 1 |
| first_time_authors_30d | 0 |
| first_time_prs_merged_30d | 0 |
| first_time_prs_decided_30d | 0 |
Виключено з оцінювання (немає даних або не застосовно): Вирішення issue, Newcomer PR acceptance. Залишкові ваги перенормовано.
Власність та опіка
48Слабкий
Як обчислюється оцінка
| 10/30 | Підтримка власника — особистий (користувацький) обліковий запис |
| 0/20 | Верифікований домен — не застосовно до користувацьких облікових записів |
| 9.7/25 | Охоплення власника — 21 підписників у TheCookieLab |
| 18.6/25 | Послужний список — 7 публічних репозиторіїв, вік облікового запису ~12 р. |
Використані вхідні дані
| followers | 21 |
| owner_type | User |
| is_verified | — |
| owner_login | TheCookieLab |
| public_repos | 7 |
| account_age_days | 4 616 |
Виключено з оцінювання (немає даних або не застосовно): Верифікований домен. Залишкові ваги перенормовано.
Супровід пакетів
92Відмінний
Як обчислюється оцінка
| 25/25 | Опубліковано й доступно — 8 пакет(ів) у maven |
| 35/35 | Свіжість публікацій — остання публікація 34 дн. тому |
| 12/20 | Історія версій — 2 опублікованих версій |
| 20/20 | Не застарілий — активний, не deprecated і не yanked |
Використані вхідні дані
| packages | com.github.thecookielab.xchange:xchange-bity, com.github.thecookielab.xchange:xchange-btcc, com.github.thecookielab.xchange:xchange-core, com.github.thecookielab.xchange:xchange-dase, com.github.thecookielab.xchange:xchange-dydx, com.github.thecookielab.xchange:xchange-exmo, com.github.thecookielab.xchange:xchange-luno, com.github.thecookielab.xchange:xchange-mexc |
| ecosystems | maven |
| any_deprecated | ні |
| min_days_since_publish | 34 |
Інженерна якість
Чи наявні базові інженерні практики та документація?
61
Інженерні практики
68Добрий
Як обчислюється оцінка
| 24/24 | Процеси CI — 20 процес(ів) CI |
| 24/24 | Наявні тести |
| 0/16 | Конфігурація лінтера |
| 0/9.6 | Pre-commit-хуки |
| 0/6.4 | .editorconfig |
| 20/20 | OpenSSF Scorecard: CI-Tests — 4 out of 4 merged PRs checked by a CI test -- score normalized to 10 |
Використані вхідні дані
| has_ci | так |
| has_tests | так |
| has_editorconfig | ні |
| has_linter_config | ні |
| has_precommit_config | ні |
Документація
50Помірний
Як обчислюється оцінка
| 0/30 | README |
| 25/25 | Каталог документації |
| 15/15 | Сайт документації / домашня сторінка — http://knowm.org/open-source/xchange/ |
| 0/10 | Опис репозиторію |
| 0/10 | Теми |
| 10/10 | Wiki |
Використані вхідні дані
| topics | — |
| has_wiki | так |
| homepage | http://knowm.org/open-source/xchange/ |
| docs_site | http://knowm.org/open-source/xchange/ |
| has_readme | ні |
| has_docs_dir | так |
| has_description | ні |
Безпека
Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?
36
Стан безпеки
24У зоні ризику
Попередження про юрисдикційний ризик
Виявлено пов’язаність із юрисдикцією високого ризику
1 профілі ключових контриб’юторівRussia
Сигнал ґрунтується на публічних локаціях, самостійно вказаних у профілях. Він не визначає національність, громадянство, наміри, санкційний статус чи надійність людини.
Як оцінюється юрисдикційна пов’язаністьЯк обчислюється оцінка
| 7.5/7.5 | Binary-Artifacts — no binaries found in the repo |
| 2.2/7.5 | Branch-Protection — branch protection is not maximal on development and all release branches |
| 2.5/2.5 | CI-Tests — 4 out of 4 merged PRs checked by a CI test -- score normalized to 10 |
| 0/2.5 | CII-Best-Practices — no effort to earn an OpenSSF best practices badge detected |
| 0/7.5 | Code-Review — Found 0/4 approved changesets -- score normalized to 0 |
| 2.5/2.5 | Contributors — project has 18 contributing companies or organizations |
| 10/10 | Dangerous-Workflow — no dangerous workflow patterns detected |
| 7.5/7.5 | Dependency-Update-Tool — update tool detected |
| 0/5 | Fuzzing — project is not fuzzed |
| 2.5/2.5 | Ліцензія — license file detected |
| 7.5/7.5 | Maintained — 30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10 |
| 5/5 | Packaging — packaging workflow detected |
| 0.5/5 | Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 1 |
| 0/5 | SAST — SAST tool is not run on all commits -- score normalized to 0 |
| 0/5 | Security-Policy — security policy file not detected |
| 0/7.5 | Signed-Releases — Project has not signed or included provenance with any releases. |
| 0.8/7.5 | Token-Permissions — detected GitHub workflow tokens with excessive permissions |
| 3/7.5 | Vulnerabilities — 6 existing vulnerabilities detected |
Використані вхідні дані
| source | openssf_scorecard |
| checks_evaluated | 18 |
| scorecard_version | v5.5.0 |
| checks_inconclusive | 0 |
| scorecard_aggregate | 4,9 |
| high_risk_jurisdiction_cap | 34 |
| high_risk_jurisdiction_multiplier | 50 |
| security_posture_after_multiplier | 24 |
| security_posture_before_jurisdiction | 49 |
Політика юрисдикцій високого ризику застосовує множник 50% і встановлює для стану безпеки межу «У зоні ризику» на рівні 34.
Сповіщення про залежності
82Відмінний
Як обчислюється оцінка
| 35/35 | Прямі залежності без відомих сповіщень — жодна пряма залежність не має відомих сповіщень |
| 7.4/25 | Непрямі залежності без відомих сповіщень — уражено 2: com.fasterxml.jackson.core:jackson-core 2.21.3 (high 7.5), com.fasterxml.jackson.core:jackson-databind 2.21.3 (high 8.1) |
| 40/40 | Немає задавнених сповіщень — жодне сповіщення не є публічним довше за 90 дн. |
Використані вхідні дані
| source | osv |
| advisories | 11 |
| affected_packages | 2 |
| assessed_packages | 20 |
| unassessed_packages | 0 |
| affected_by_severity | high 2 |
| direct_affected_packages | 0 |
Звірено з runtime-замиканням залежностей maven:com.github.thecookielab.xchange:xchange-bity@1.0.0 — тим, що тягне за собою встановлення опублікованого пакета, — 20 пакетів. Досяжність не аналізується.
Готовність до ШІ
Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.
76
Контекст і настанови для агентів
85Відмінний
Як обчислюється оцінка
| 45/45 | Інструкції для агентів — AGENTS.md, xchange-binance/AGENTS.md |
| 0/15 | Машиночитана документація (llms.txt) |
| 40/40 | Читабельна історія комітів — намір зазначено у 99 з 100 людських комітів (структурований заголовок або пояснювальний текст) |
Використані вхідні дані
| has_llms_txt | ні |
| llms_txt_url | — |
| legible_history_share | 0,99 |
| agent_instruction_files | AGENTS.md, xchange-binance/AGENTS.md |
| agent_instruction_max_bytes | 7 501 |
Як обчислюється оцінка
| 12.6/18 | Розгортання однією командою — pom.xml, xchange-ascendex/pom.xml, xchange-bibox/pom.xml (домовленість інструментарію, без раннера задач) |
| 22/22 | Автоматизовані тести |
| 0/11 | Конфігурація лінтера / форматера |
| 11/11 | Статична перевірка типів — Java (статично типізована) |
| 0/10 | Відтворюване середовище |
| 0/10 | Підтверджена практика роботи з агентами — серед останніх 100 комітів немає створених агентом |
| 5/8 | Автоматизоване супроводження — автоматизацію залежностей налаштовано, але у вибірці комітів її не видно |
| 1/10 | OpenSSF Scorecard: Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 1 |
Використані вхідні дані
| has_nix | ні |
| has_tests | так |
| lockfiles | — |
| has_dockerfile | ні |
| typed_language | так |
| bootstrap_files | — |
| has_devcontainer | ні |
| has_linter_config | ні |
| typecheck_configs | — |
| agent_commit_share | 0 |
| toolchain_manifests | pom.xml, xchange-ascendex/pom.xml, xchange-bibox/pom.xml, xchange-binance/pom.xml, xchange-bitcoinaverage/pom.xml, xchange-bitcoincore/pom.xml, xchange-bitcoinde/pom.xml, xchange-bitfinex/pom.xml, xchange-bitflyer/pom.xml, xchange-bitget-futures/pom.xml, xchange-bitget/pom.xml, xchange-bithumb/pom.xml, xchange-bitmex/pom.xml, xchange-bitso/pom.xml, xchange-bitstamp/pom.xml, xchange-bity/pom.xml, xchange-blockchain/pom.xml, xchange-btcc/pom.xml, xchange-btcmarkets/pom.xml, xchange-btcturk/pom.xml, xchange-bybit/pom.xml, xchange-cexio/pom.xml, xchange-coinbase-derivatives/pom.xml, xchange-coinbase/pom.xml, xchange-coincheck/pom.xml, xchange-coinex/pom.xml, xchange-coinjar/pom.xml, xchange-coinmarketcap/pom.xml, xchange-coinmate/pom.xml, xchange-coinone/pom.xml, xchange-coinsph/pom.xml, xchange-core/pom.xml, xchange-cryptocom/pom.xml, xchange-dase/pom.xml, xchange-deribit/pom.xml, xchange-dvchain/pom.xml, xchange-dydx/pom.xml, xchange-enigma/pom.xml, xchange-examples/pom.xml, xchange-exmo/pom.xml, xchange-gateio-v4/pom.xml, xchange-gemini/pom.xml, xchange-hitbtc/pom.xml, xchange-huobi/pom.xml, xchange-independentreserve/pom.xml, xchange-itbit/pom.xml, xchange-kalshi/pom.xml, xchange-kraken/pom.xml, xchange-krakenfutures/pom.xml, xchange-kucoin/pom.xml, xchange-latoken/pom.xml, xchange-luno/pom.xml, xchange-mercadobitcoin/pom.xml, xchange-mexc/pom.xml, xchange-okex/pom.xml, xchange-openexchangerates/pom.xml, xchange-paribu/pom.xml, xchange-paymium/pom.xml, xchange-poloniex/pom.xml, xchange-polymarket/pom.xml, xchange-ripple/pom.xml, xchange-simulated/pom.xml, xchange-stream-binance/pom.xml, xchange-stream-bitfinex/pom.xml, xchange-stream-bitflyer/pom.xml, xchange-stream-bitget/pom.xml, xchange-stream-bitmex/pom.xml, xchange-stream-bitstamp/pom.xml, xchange-stream-btcmarkets/pom.xml, xchange-stream-bybit/pom.xml, xchange-stream-cexio/pom.xml, xchange-stream-coinbase-derivatives/pom.xml, xchange-stream-coinbase/pom.xml, xchange-stream-coincheck/pom.xml, xchange-stream-coinjar/pom.xml, xchange-stream-coinmate/pom.xml, xchange-stream-coinsph/pom.xml, xchange-stream-core/pom.xml, xchange-stream-cryptocom/pom.xml, xchange-stream-deribit/pom.xml, xchange-stream-dydx/pom.xml, xchange-stream-gateio/pom.xml, xchange-stream-gemini-v2/pom.xml, xchange-stream-gemini/pom.xml, xchange-stream-hitbtc/pom.xml, xchange-stream-huobi/pom.xml, xchange-stream-kalshi/pom.xml, xchange-stream-kraken-v2/pom.xml, xchange-stream-kraken/pom.xml, xchange-stream-krakenfutures/pom.xml, xchange-stream-kucoin/pom.xml, xchange-stream-mexc/pom.xml, xchange-stream-okex/pom.xml, xchange-stream-poloniex2/pom.xml, xchange-stream-polymarket/pom.xml, xchange-stream-service-core/pom.xml, xchange-stream-service-netty/pom.xml, xchange-stream-service-pubnub/pom.xml, xchange-truefx/pom.xml, xchange-uniswap/pom.xml, xchange-upbit/pom.xml, xchange-vaultoro/pom.xml, xchange-yobit/pom.xml, xchange-zaif/pom.xml |
| dependency_bot_commit_share | 0 |
Читабельність коду для моделей
100Винятковий
Як обчислюється оцінка
| 45/45 | Типізований код — Java (статично типізована) |
| 55/55 | Керовані розміри файлів — 2/4 709 файлів вихідного коду понад 60 КБ |
Використані вхідні дані
| primary_language | Java |
| largest_source_bytes | 84 766 |
| source_files_sampled | 4 709 |
| oversized_source_files | 2 |
Машиночитні інтерфейси
100Винятковий
Як обчислюється оцінка
| 40/40 | Схема API (OpenAPI/GraphQL/proto) — xchange-stream-mexc/src/main/proto/PrivateAccountV3Api.proto, xchange-stream-mexc/src/main/proto/PrivateDealsV3Api.proto, xchange-stream-mexc/src/main/proto/PrivateOrdersV3Api.proto, xchange-stream-mexc/src/main/proto/PublicAggreBookTickerV3Api.proto, xchange-stream-mexc/src/main/proto/PublicAggreDealsV3Api.proto, xchange-stream-mexc/src/main/proto/PublicAggreDepthsV3Api.proto, xchange-stream-mexc/src/main/proto/PublicBookTickerBatchV3Api.proto, xchange-stream-mexc/src/main/proto/PublicBookTickerV3Api.proto, xchange-stream-mexc/src/main/proto/PublicDealsV3Api.proto, xchange-stream-mexc/src/main/proto/PublicIncreaseDepthsBatchV3Api.proto, xchange-stream-mexc/src/main/proto/PublicIncreaseDepthsV3Api.proto, xchange-stream-mexc/src/main/proto/PublicLimitDepthsV3Api.proto, xchange-stream-mexc/src/main/proto/PublicMiniTickerV3Api.proto, xchange-stream-mexc/src/main/proto/PublicMiniTickersV3Api.proto, xchange-stream-mexc/src/main/proto/PublicSpotKlineV3Api.proto, xchange-stream-mexc/src/main/proto/PushDataV3ApiWrapper.proto |
| 0/20 | Сервер MCP — не застосовно до цього типу програмного забезпечення |
| 40/40 | Придатні до запуску приклади — example, examples |
Використані вхідні дані
| example_dirs | example, examples |
| has_mcp_signal | ні |
| api_schema_files | xchange-stream-mexc/src/main/proto/PrivateAccountV3Api.proto, xchange-stream-mexc/src/main/proto/PrivateDealsV3Api.proto, xchange-stream-mexc/src/main/proto/PrivateOrdersV3Api.proto, xchange-stream-mexc/src/main/proto/PublicAggreBookTickerV3Api.proto, xchange-stream-mexc/src/main/proto/PublicAggreDealsV3Api.proto, xchange-stream-mexc/src/main/proto/PublicAggreDepthsV3Api.proto, xchange-stream-mexc/src/main/proto/PublicBookTickerBatchV3Api.proto, xchange-stream-mexc/src/main/proto/PublicBookTickerV3Api.proto, xchange-stream-mexc/src/main/proto/PublicDealsV3Api.proto, xchange-stream-mexc/src/main/proto/PublicIncreaseDepthsBatchV3Api.proto, xchange-stream-mexc/src/main/proto/PublicIncreaseDepthsV3Api.proto, xchange-stream-mexc/src/main/proto/PublicLimitDepthsV3Api.proto, xchange-stream-mexc/src/main/proto/PublicMiniTickerV3Api.proto, xchange-stream-mexc/src/main/proto/PublicMiniTickersV3Api.proto, xchange-stream-mexc/src/main/proto/PublicSpotKlineV3Api.proto, xchange-stream-mexc/src/main/proto/PushDataV3ApiWrapper.proto |
| interfaces_expected_of | — |
Виключено з оцінювання (немає даних або не застосовно): Сервер MCP. Залишкові ваги перенормовано.
Ключові факти
1зірок GitHub
98контриб'юторів
881комітів за останні 12 місяців
11днів від останнього пушу
2релізів
5бас-фактор
0відкритих issue
Mavenпакетних екосистем
Попередження щодо збору даних
- Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
- Community profile unavailable
- GitHub dependency-graph SBOM unavailable (404); the dependency graph may be disabled for this repository
Докладніше
OpenSSF Scorecard 4.9 / 10
4.9сукупно
Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).
| 10 | Binary-Artifacts | no binaries found in the repo |
| 3 | Branch-Protection | branch protection is not maximal on development and all release branches |
| 10 | CI-Tests | 4 out of 4 merged PRs checked by a CI test -- score normalized to 10 |
| 0 | CII-Best-Practices | no effort to earn an OpenSSF best practices badge detected |
| 0 | Code-Review | Found 0/4 approved changesets -- score normalized to 0 |
| 10 | Contributors | project has 18 contributing companies or organizations |
| 10 | Dangerous-Workflow | no dangerous workflow patterns detected |
| 10 | Dependency-Update-Tool | update tool detected |
| 0 | Fuzzing | project is not fuzzed |
| 10 | License | license file detected |
| 10 | Maintained | 30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10 |
| 10 | Packaging | packaging workflow detected |
| 1 | Pinned-Dependencies | dependency not pinned by hash detected -- score normalized to 1 |
| 0 | SAST | SAST tool is not run on all commits -- score normalized to 0 |
| 0 | Security-Policy | security policy file not detected |
| 0 | Signed-Releases | Project has not signed or included provenance with any releases. |
| 1 | Token-Permissions | detected GitHub workflow tokens with excessive permissions |
| 4 | Vulnerabilities | 6 existing vulnerabilities detected |
Прямі залежності 277
| Реєстр | Пакет | Обмеження версії | Маніфест |
|---|---|---|---|
| Maven | ch.qos.logback:logback-classic | ${version.qos.logback} | pom.xml |
| Maven | com.auth0:java-jwt | ${version.java-jwt} | pom.xml |
| Maven | com.fasterxml.jackson.core:jackson-annotations | ${version.fasterxml-annotations} | pom.xml |
| Maven | com.fasterxml.jackson.core:jackson-core | ${version.fasterxml} | pom.xml |
| Maven | com.fasterxml.jackson.core:jackson-databind | ${version.fasterxml} | pom.xml |
| Maven | com.fasterxml.jackson.dataformat:jackson-dataformat-csv | ${version.fasterxml} | pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | ${version.fasterxml} | pom.xml |
| Maven | com.github.mmazi:rescu | ${version.github.mmazi} | pom.xml |
| Maven | com.google.guava:guava | ${version.guava} | pom.xml |
| Maven | com.pubnub:pubnub-gson | ${version.pubnub} | pom.xml |
| Maven | commons-beanutils:commons-beanutils | ${version.commons.beanutils} | pom.xml |
| Maven | io.github.resilience4j:resilience4j-ratelimiter | ${version.resilience4j} | pom.xml |
| Maven | io.github.resilience4j:resilience4j-retry | ${version.resilience4j} | pom.xml |
| Maven | io.netty:netty-all | ${version.netty} | pom.xml |
| Maven | io.reactivex.rxjava3:rxjava | ${version.rxjava3} | pom.xml |
| Maven | org.apache.commons:commons-lang3 | ${version.commons.lang3} | pom.xml |
| Maven | org.bouncycastle:bcpkix-jdk18on | ${version.bouncycastle} | pom.xml |
| Maven | org.bouncycastle:bcprov-jdk18on | ${version.bouncycastle} | pom.xml |
| Maven | org.jetbrains.kotlin:kotlin-stdlib | ${version.kotlin-stdlib} | pom.xml |
| Maven | org.jetbrains.kotlin:kotlin-stdlib-jdk8 | ${version.kotlin-stdlib-jdk8} | pom.xml |
| Maven | org.knowm.xchart:xchart | ${version.knowm.xchart} | pom.xml |
| Maven | org.projectlombok:lombok | ${version.lombok} | pom.xml |
| Maven | org.reactivestreams:reactive-streams | 1.0.4 | pom.xml |
| Maven | org.slf4j:slf4j-api | ${version.slf4j} | pom.xml |
| Maven | org.web3j:core | ${version.web3j} | pom.xml |
| Maven | tools.jackson.core:jackson-databind | ${version.tools.jackson-databind} | pom.xml |
| Maven | org.slf4j:slf4j-api | — | pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-ascendex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bibox/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-binance/pom.xml |
| Maven | org.bouncycastle:bcpkix-jdk18on | — | xchange-binance/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bitcoinaverage/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bitcoincore/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bitcoinde/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-bitfinex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bitfinex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bitflyer/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-bitget-futures/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-bitget | ${project.version} | xchange-bitget-futures/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-bitget/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bitget/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bithumb/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-bitmex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bitmex/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-bitso/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bitso/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bitstamp/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bity/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-blockchain/pom.xml |
| Maven | ${project.groupId}:xchange-core | ${project.version} | xchange-btcc/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-btcmarkets/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-btcturk/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-bybit/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-cexio/pom.xml |
| Maven | com.auth0:java-jwt | — | xchange-coinbase-derivatives/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-coinbase-derivatives/pom.xml |
| Maven | org.bouncycastle:bcpkix-jdk18on | — | xchange-coinbase-derivatives/pom.xml |
| Maven | org.bouncycastle:bcprov-jdk18on | — | xchange-coinbase-derivatives/pom.xml |
| Maven | com.auth0:java-jwt | — | xchange-coinbase/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-coinbase/pom.xml |
| Maven | org.bouncycastle:bcpkix-jdk18on | — | xchange-coinbase/pom.xml |
| Maven | org.bouncycastle:bcprov-jdk18on | — | xchange-coinbase/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-coincheck/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-coinex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-coinex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-coinjar/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-coinmarketcap/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-coinmate/pom.xml |
| Maven | ${project.groupId}:xchange-core | ${project.version} | xchange-coinone/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-coinsph/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-coinsph/pom.xml |
| Maven | org.projectlombok:lombok | — | xchange-coinsph/pom.xml |
| Maven | com.github.mmazi:rescu | — | xchange-core/pom.xml |
| Maven | com.google.guava:guava | — | xchange-core/pom.xml |
| Maven | io.github.resilience4j:resilience4j-ratelimiter | — | xchange-core/pom.xml |
| Maven | io.github.resilience4j:resilience4j-retry | — | xchange-core/pom.xml |
| Maven | org.apache.commons:commons-lang3 | — | xchange-core/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-cryptocom/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-cryptocom/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-dase/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-deribit/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-deribit/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-dvchain/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-dydx/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-enigma/pom.xml |
| Maven | ${project.groupId}:xchange-bibox | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-binance | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-bitcoinaverage | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-bitcoinde | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-bitfinex | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-bitflyer | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-bithumb | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-bitmex | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-bitso | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-bitstamp | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-blockchain | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-btcmarkets | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-btcturk | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-cexio | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-coinbase | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-coincheck | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-coinmate | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-coinone | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-core | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-cryptocom | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-deribit | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-dvchain | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-hitbtc | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-huobi | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-independentreserve | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-itbit | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-kraken | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-krakenfutures | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-kucoin | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-mercadobitcoin | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-okex | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-openexchangerates | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-paribu | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-paymium | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-poloniex | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-ripple | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-stream-coinbase | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-uniswap | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-upbit | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-yobit | ${project.version} | xchange-examples/pom.xml |
| Maven | ${project.groupId}:xchange-zaif | ${project.version} | xchange-examples/pom.xml |
| Maven | ch.qos.logback:logback-classic | — | xchange-examples/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-enigma | ${project.version} | xchange-examples/pom.xml |
| Maven | org.knowm.xchart:xchart | — | xchange-examples/pom.xml |
| Maven | org.reflections:reflections | — | xchange-examples/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-exmo/pom.xml |
| Maven | org.apache.commons:commons-lang3 | — | xchange-exmo/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-gateio-v4/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-gateio-v4/pom.xml |
| Maven | io.github.resilience4j:resilience4j-ratelimiter | ${version.resilience4j} | xchange-gateio-v4/pom.xml |
| Maven | io.github.resilience4j:resilience4j-retry | ${version.resilience4j} | xchange-gateio-v4/pom.xml |
| Maven | org.apache.httpcomponents:httpclient | 4.5.14 | xchange-gateio-v4/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-gemini/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-hitbtc/pom.xml |
| Maven | org.apache.commons:commons-lang3 | — | xchange-hitbtc/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-huobi/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-independentreserve/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-itbit/pom.xml |
| Maven | com.google.guava:guava | — | xchange-itbit/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-kalshi/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-kraken/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-krakenfutures/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-kucoin/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-latoken/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-luno/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-mercadobitcoin/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-mexc/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-okex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-openexchangerates/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-paribu/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-paymium/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-poloniex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-polymarket/pom.xml |
| Maven | org.bouncycastle:bcprov-jdk18on | — | xchange-polymarket/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-ripple/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-simulated/pom.xml |
| Maven | com.google.guava:guava | — | xchange-simulated/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-binance | ${project.parent.version} | xchange-stream-binance/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-binance/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-binance/pom.xml |
| Maven | com.google.guava:guava | — | xchange-stream-binance/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-bitfinex | ${project.parent.version} | xchange-stream-bitfinex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-bitfinex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-bitfinex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-bitflyer | ${project.parent.version} | xchange-stream-bitflyer/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-bitflyer/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-pubnub | ${project.parent.version} | xchange-stream-bitflyer/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-bitget | ${project.parent.version} | xchange-stream-bitget/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-bitget/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-bitmex | ${project.parent.version} | xchange-stream-bitmex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-bitmex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-bitmex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-bitstamp | ${project.parent.version} | xchange-stream-bitstamp/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-bitstamp/pom.xml |
| Maven | com.fasterxml.jackson.core:jackson-databind | — | xchange-stream-btcmarkets/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-btcmarkets | ${project.parent.version} | xchange-stream-btcmarkets/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-btcmarkets/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-btcmarkets/pom.xml |
| Maven | com.google.guava:guava | — | xchange-stream-btcmarkets/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-bybit | ${project.parent.version} | xchange-stream-bybit/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-bybit/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-cexio | ${project.parent.version} | xchange-stream-cexio/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-cexio/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-cexio/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-coinbase-derivatives | ${project.version} | xchange-stream-coinbase-derivatives/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.version} | xchange-stream-coinbase-derivatives/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.version} | xchange-stream-coinbase-derivatives/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-coinbase | ${project.parent.version} | xchange-stream-coinbase/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-coinbase/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-coinbase/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-coincheck | ${project.parent.version} | xchange-stream-coincheck/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-coincheck/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-coincheck/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-coinjar | ${project.parent.version} | xchange-stream-coinjar/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-coinjar/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-coinmate | ${project.parent.version} | xchange-stream-coinmate/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-coinmate/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-coinmate/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-coinsph | ${project.parent.version} | xchange-stream-coinsph/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-coinsph/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-coinsph/pom.xml |
| Maven | com.google.guava:guava | — | xchange-stream-coinsph/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.parent.version} | xchange-stream-core/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-core | ${project.parent.version} | xchange-stream-core/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-core/pom.xml |
| Maven | io.github.resilience4j:resilience4j-rxjava3 | ${version.resilience4j} | xchange-stream-core/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-cryptocom | ${project.parent.version} | xchange-stream-cryptocom/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-cryptocom/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-cryptocom/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-deribit | ${project.version} | xchange-stream-deribit/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.version} | xchange-stream-deribit/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-dydx | ${project.parent.version} | xchange-stream-dydx/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-dydx/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-stream-gateio/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-gateio-v4 | ${project.parent.version} | xchange-stream-gateio/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-gateio/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-gemini | ${project.parent.version} | xchange-stream-gemini-v2/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-gemini-v2/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-gemini | ${project.parent.version} | xchange-stream-gemini/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-gemini/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-gemini/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-hitbtc | ${project.parent.version} | xchange-stream-hitbtc/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-hitbtc/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-hitbtc/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-huobi | ${project.parent.version} | xchange-stream-huobi/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-huobi/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-huobi/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-kalshi | ${project.parent.version} | xchange-stream-kalshi/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-kalshi/pom.xml |
| Maven | com.fasterxml.jackson.datatype:jackson-datatype-jsr310 | — | xchange-stream-kraken-v2/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.version} | xchange-stream-kraken-v2/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-kraken | ${project.parent.version} | xchange-stream-kraken/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-kraken/pom.xml |
| Maven | com.google.guava:guava | — | xchange-stream-kraken/pom.xml |
| Maven | commons-beanutils:commons-beanutils | — | xchange-stream-kraken/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-krakenfutures | ${project.parent.version} | xchange-stream-krakenfutures/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-krakenfutures/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-kucoin | ${project.parent.version} | xchange-stream-kucoin/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-kucoin/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-kucoin/pom.xml |
| Maven | com.google.guava:guava | — | xchange-stream-kucoin/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-mexc | ${project.version} | xchange-stream-mexc/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.version} | xchange-stream-mexc/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.version} | xchange-stream-mexc/pom.xml |
| Maven | com.google.protobuf:protobuf-java | ${version.protobuf} | xchange-stream-mexc/pom.xml |
| Maven | com.google.protobuf:protobuf-java-util | ${version.protobuf} | xchange-stream-mexc/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-okex | ${project.parent.version} | xchange-stream-okex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-okex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-okex/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-poloniex | ${project.parent.version} | xchange-stream-poloniex2/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-poloniex2/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-netty | ${project.parent.version} | xchange-stream-poloniex2/pom.xml |
| Maven | com.google.guava:guava | — | xchange-stream-poloniex2/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-polymarket | ${project.parent.version} | xchange-stream-polymarket/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-core | ${project.parent.version} | xchange-stream-polymarket/pom.xml |
| Maven | io.reactivex.rxjava3:rxjava | — | xchange-stream-service-core/pom.xml |
| Maven | com.fasterxml.jackson.core:jackson-databind | — | xchange-stream-service-netty/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-stream-service-core | ${project.parent.version} | xchange-stream-service-netty/pom.xml |
| Maven | io.netty:netty-all | — | xchange-stream-service-netty/pom.xml |
| Maven | com.fasterxml.jackson.core:jackson-databind | — | xchange-stream-service-pubnub/pom.xml |
| Maven | com.pubnub:pubnub-gson | — | xchange-stream-service-pubnub/pom.xml |
| Maven | io.reactivex.rxjava3:rxjava | — | xchange-stream-service-pubnub/pom.xml |
| Maven | com.fasterxml.jackson.dataformat:jackson-dataformat-csv | — | xchange-truefx/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-truefx/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-uniswap/pom.xml |
| Maven | org.web3j:core | — | xchange-uniswap/pom.xml |
| Maven | ${project.groupId}:xchange-core | ${project.version} | xchange-upbit/pom.xml |
| Maven | com.auth0:java-jwt | — | xchange-upbit/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-vaultoro/pom.xml |
| Maven | ${project.groupId}:xchange-core | ${project.version} | xchange-yobit/pom.xml |
| Maven | org.apache.commons:commons-lang3 | — | xchange-yobit/pom.xml |
| Maven | com.github.thecookielab.xchange:xchange-core | ${project.version} | xchange-zaif/pom.xml |
Усі залежності не зібрано
Не вдалося зібрати розв'язаний набір залежностей для цього звіту: GitHub dependency-graph SBOM unavailable (404); the dependency graph may be disabled for this repository
Сповіщення про залежності 2
Встановлення maven:com.github.thecookielab.xchange:xchange-bity@1.0.0 тягне 20 пакетів, прямих і транзитивних: 2 мають відомі сповіщення, з них 0 — прямі залежності.
| Пакет | Версія | Зв'язок | Критичність | Сповіщень | Виправлено в |
|---|---|---|---|---|---|
| com.fasterxml.jackson.core:jackson-core | 2.21.3 | непряма | висока | 1 | 3.1.4 |
| com.fasterxml.jackson.core:jackson-databind | 2.21.3 | непряма | висока | 10 | 3.2.1 |
Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.
Звіт у форматі JSON машиночитний
Зворотний зв’язок
Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.
Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.
Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.
Як окремий результат виглядає на тлі всього реєстру: сукупна статистика — Maven.