Публічний реєстр
Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-10-19 08:17 UTC

apache / shiro

Apache Shiro is a powerful and easy-to-use Java security framework that performs authentication, authorization, cryptography, and session management

JavaApache-2.0★ 4 461 зірка⑂ 2 291 форкз серп. 2009 р.Переглянути на GitHub ↗
ТипБібліотекаяк це визначено

apache/shiro має індекс здоров’я 98 зі 100, що відповідає смузі «Винятковий». Найвищий показник — Community & Adoption (95/100), найнижчий — Sustainability & Governance (80/100). Останнє оновлення — сьогодні. Більшість нещодавньої роботи виконує один учасник.

98
загалом / 100
Винятковий

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

98
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
ЖиттєздатністьСпільнота тавпровадженняСталість таврядуванняІнженернаякістьБезпекаГотовність доШІ

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 88 калібровано до 98 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02).

Власність

The Apache Software FoundationОрганізація · підтверджений домен
24 674 підписники3 187 публічних репозиторіївз січ. 2009 р.

За цим репозиторієм стоїть організація — спільна, підзвітна опіка, здатна пережити будь-якого окремого мейнтейнера.

Пакетні екосистеми

РеєстрПакетВерсіяЗавантажень / місВерсіїОстання публікація
Mavenorg.apache.shiro:shiro-web3.0.1-4852 дні тому
Mavenorg.apache.shiro:shiro-core3.0.1-4852 дні тому
Mavenorg.apache.shiro:shiro-lang3.0.1-3652 дні тому
Mavenorg.apache.shiro:shiro-cache3.0.1-3652 дні тому
Mavenorg.apache.shiro:shiro-event3.0.1-3652 дні тому

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

94Винятковий · 21% загального індексу
Як обчислюється оцінка
36/36Свіжість push — останній push 0 дн. тому
32.5/36Ритм комітів — 47/52 тижнів із комітами
18/18Обсяг комітів — 566 комітів за останній рік
10/10OpenSSF Scorecard: Maintained — 30 commit(s) and 2 issue activity found in the last 90 days -- score normalized to 10
Використані вхідні дані
commits_last_year566
human_commit_share0,61
days_since_last_push0
active_weeks_last_year47
Як обчислюється оцінка
27/27Випускає релізи — опубліковано 21 релізів
36/36Свіжість релізів — останній реліз 56 дн. тому
19.8/27Ритм релізів — реліз кожні ~56,1 дн.
0/10OpenSSF Scorecard: Signed-Releases — немає даних
Використані вхідні дані
releases_count21
latest_release_tagshiro-root-3.0.1
releases_from_tagsні
days_since_latest_release56
mean_days_between_releases56,1
Виключено з оцінювання (немає даних або не застосовно): OpenSSF Scorecard: Signed-Releases. Залишкові ваги перенормовано.

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

95Винятковий · 17% загального індексу
Як обчислюється оцінка
59.2/60Зірки — 4 461 зірок
25/25Форки — 2 291 форків
12.9/15Спостерігачі — 213 спостерігачів
Використані вхідні дані
forks2 291
stars4 461
watchers213
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history
Як обчислюється оцінка
22.5/22.5README
22.5/22.5Ліцензія — визнана ліцензія (Apache-2.0)
18/18Настанови CONTRIBUTING
13.5/13.5Кодекс поведінки
0/7.2Шаблон issue
6.3/6.3Шаблон PR
Використані вхідні дані
has_readmeтак
has_licenseтак
readme_badges4
has_contributingтак
has_issue_templateні
has_code_of_conductтак
readme_badge_servicesshields.io
has_pull_request_templateтак

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

80Відмінний · 23% загального індексу
Як обчислюється оцінка
9/54Бас-фактор — на 1 контриб’ютор(ів) припадає половина всіх комітів
11.1/22.5Розподіл комітів — головний контриб’ютор — автор 50% комітів
13.5/13.5Широта контриб’юторів — 81 контриб’юторів
10/10OpenSSF Scorecard: Contributors — project has 54 contributing companies or organizations
Використані вхідні дані
bus_factor1
contributors_sampled81
top_contributor_share0,505
Як обчислюється оцінка
41.1/42Вирішення issue — закрито 98% issue
23.6/30Прийняття PR — злито 2 129/2 708 вирішених PR
0/13Newcomer PR acceptance — за 30 дн. не вирішено жодного PR від новачка
12/15OpenSSF Scorecard: Code-Review — Found 14/17 approved changesets -- score normalized to 8
Використані вхідні дані
merged_prs2 129
open_issues4
closed_issues174
prs_merged_7d8
prs_decided_7d8
prs_merged_30d10
prs_decided_30d11
issue_closed_ratio0,978
closed_unmerged_prs579
first_time_authors_30d0
first_time_prs_merged_30d0
first_time_prs_decided_30d0
Виключено з оцінювання (немає даних або не застосовно): Newcomer PR acceptance. Залишкові ваги перенормовано.

Власність та опіка

100Винятковий
Як обчислюється оцінка
30/30Підтримка власника — у власності організації
20/20Верифікований домен
25/25Охоплення власника — 24 674 підписників у apache
25/25Послужний список — 3 187 публічних репозиторіїв, вік облікового запису ~17 р.
Використані вхідні дані
followers24 674
owner_typeOrganization
is_verifiedтак
owner_loginapache
public_repos3 187
account_age_days6 483

Супровід пакетів

100Винятковий
Як обчислюється оцінка
25/25Опубліковано й доступно — 5 пакет(ів) у maven
35/35Свіжість публікацій — остання публікація 52 дн. тому
20/20Історія версій — 48 опублікованих версій
20/20Не застарілий — активний, не deprecated і не yanked
Використані вхідні дані
packagesorg.apache.shiro:shiro-web, org.apache.shiro:shiro-core, org.apache.shiro:shiro-lang, org.apache.shiro:shiro-cache, org.apache.shiro:shiro-event
ecosystemsmaven
any_deprecatedні
min_days_since_publish52

Інженерна якість

Чи наявні базові інженерні практики та документація?

86Відмінний · 19% загального індексу
Як обчислюється оцінка
24/24Процеси CI — 10 процес(ів) CI
24/24Наявні тести
16/16Конфігурація лінтера
9.6/9.6Pre-commit-хуки
6.4/6.4.editorconfig
20/20OpenSSF Scorecard: CI-Tests — 30 out of 30 merged PRs checked by a CI test -- score normalized to 10
Використані вхідні дані
has_ciтак
has_testsтак
has_editorconfigтак
has_linter_configтак
has_precommit_configтак
Як обчислюється оцінка
30/30README
0/25Каталог документації
15/15Сайт документації / домашня сторінка — https://shiro.apache.org/
10/10Опис репозиторію
10/10Теми — 4 тем
0/10Wiki
Використані вхідні дані
topicslibrary, web-framework, shiro, java
has_wikiні
homepagehttps://shiro.apache.org/
docs_sitehttps://shiro.apache.org/
has_readmeтак
has_docs_dirні
has_descriptionтак

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

89Відмінний · 16% загального індексу

Стан безпеки

86Відмінний
Як обчислюється оцінка
7.5/7.5Binary-Artifacts — no binaries found in the repo
2.2/7.5Branch-Protection — branch protection is not maximal on development and all release branches
2.5/2.5CI-Tests — 30 out of 30 merged PRs checked by a CI test -- score normalized to 10
1.8/2.5CII-Best-Practices — badge detected: Silver
6/7.5Code-Review — Found 14/17 approved changesets -- score normalized to 8
2.5/2.5Contributors — project has 54 contributing companies or organizations
10/10Dangerous-Workflow — no dangerous workflow patterns detected
7.5/7.5Dependency-Update-Tool — update tool detected
0/5Fuzzing — project is not fuzzed
2.5/2.5Ліцензія — license file detected
7.5/7.5Maintained — 30 commit(s) and 2 issue activity found in the last 90 days -- score normalized to 10
0/5Packaging — немає даних
5/5Pinned-Dependencies — all dependencies are pinned
5/5SAST — SAST tool is run on all commits
5/5Security-Policy — security policy file detected
0/7.5Signed-Releases — немає даних
7.5/7.5Token-Permissions — GitHub workflow tokens follow principle of least privilege
7.5/7.5Vulnerabilities — 0 existing vulnerabilities detected
Використані вхідні дані
sourceopenssf_scorecard
checks_evaluated16
scorecard_versionv5.5.0
checks_inconclusive2
scorecard_aggregate8,6
Виключено з оцінювання (немає даних або не застосовно): Packaging, Signed-Releases. Залишкові ваги перенормовано.
Як обчислюється оцінка
35/35Прямі залежності без відомих сповіщень — жодна пряма залежність не має відомих сповіщень
25/25Непрямі залежності без відомих сповіщень — жодна непряма залежність не має відомих сповіщень
0/40Немає задавнених сповіщень — жодне сповіщення не має дати публікації
Використані вхідні дані
sourceosv
advisories0
affected_packages0
assessed_packages16
unassessed_packages0
affected_by_severitynone
direct_affected_packages0
Виключено з оцінювання (немає даних або не застосовно): Немає задавнених сповіщень. Залишкові ваги перенормовано. Звірено з runtime-замиканням залежностей maven:org.apache.shiro:shiro-web@3.0.1 — тим, що тягне за собою встановлення опублікованого пакета, — 16 пакетів. Досяжність не аналізується.

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

88Відмінний · 4% загального індексу
Як обчислюється оцінка
45/45Інструкції для агентів — AGENTS.md
0/15Машиночитана документація (llms.txt)
40/40Читабельна історія комітів — намір зазначено у 55 з 61 людських комітів (структурований заголовок або пояснювальний текст)
Використані вхідні дані
has_llms_txtні
llms_txt_url—
legible_history_share0,902
agent_instruction_filesAGENTS.md
agent_instruction_max_bytes578
Як обчислюється оцінка
12.6/18Розгортання однією командою — cache/pom.xml, config/core/pom.xml, config/ogdl/pom.xml (домовленість інструментарію, без раннера задач)
22/22Автоматизовані тести
11/11Конфігурація лінтера / форматера
11/11Статична перевірка типів — Java (статично типізована)
0/10Відтворюване середовище
6/10Підтверджена практика роботи з агентами — 3 з останніх 100 комітів створено агентом або з його зазначенням
8/8Автоматизоване супроводження — 39 з останніх 100 комітів — автоматичні оновлення залежностей
10/10OpenSSF Scorecard: Pinned-Dependencies — all dependencies are pinned
Використані вхідні дані
has_nixні
has_testsтак
lockfiles—
has_dockerfileні
typed_languageтак
bootstrap_files—
has_devcontainerні
has_linter_configтак
typecheck_configs—
agent_commit_share0,03
toolchain_manifestscache/pom.xml, config/core/pom.xml, config/ogdl/pom.xml, config/pom.xml, core/pom.xml, crypto/cipher/pom.xml, crypto/core/pom.xml, crypto/hash/pom.xml, crypto/pom.xml, crypto/support/hashes/argon2/pom.xml, crypto/support/hashes/bcrypt/pom.xml, crypto/support/pom.xml, event/pom.xml, integration-tests/guice/pom.xml, integration-tests/jakarta-ee-support/pom.xml, integration-tests/jakarta-ee/pom.xml, integration-tests/jaxrs/app/pom.xml, integration-tests/jaxrs/meecrowave/pom.xml, integration-tests/jaxrs/openliberty/pom.xml, integration-tests/jaxrs/pom.xml, integration-tests/jaxrs/tests/pom.xml, integration-tests/meecrowave-support/pom.xml, integration-tests/pom.xml, integration-tests/support/pom.xml, lang/pom.xml, pom.xml, samples/aspectj/pom.xml, samples/guice/pom.xml, samples/pom.xml, samples/quickstart-guice/pom.xml, samples/quickstart/pom.xml, samples/servlet-plugin/pom.xml, samples/spring-boot-web/pom.xml, samples/spring-boot/pom.xml, samples/spring-hibernate/pom.xml, samples/spring-mvc/pom.xml, samples/spring/pom.xml, samples/web/pom.xml, support/aspectj/pom.xml, support/cdi/pom.xml, support/features/pom.xml, support/guice/pom.xml, support/jakarta-ee/pom.xml, support/jaxrs/pom.xml, support/jcache/pom.xml, support/pom.xml, support/quartz/pom.xml, support/servlet-plugin/pom.xml, support/spring-boot/pom.xml, support/spring-boot/spring-boot-starter/pom.xml, support/spring-boot/spring-boot-web-starter/pom.xml, support/spring/pom.xml, test-coverage/pom.xml, tools/hasher/pom.xml, tools/pom.xml, web/pom.xml
dependency_bot_commit_share0,39
Як обчислюється оцінка
45/45Типізований код — Java (статично типізована)
55/55Керовані розміри файлів — 0/855 файлів вихідного коду понад 60 КБ
Використані вхідні дані
primary_languageJava
largest_source_bytes46 947
source_files_sampled855
oversized_source_files0
Як обчислюється оцінка
0/40Схема API (OpenAPI/GraphQL/proto) — не застосовно до цього типу програмного забезпечення
0/20Сервер MCP — не застосовно до цього типу програмного забезпечення
40/40Придатні до запуску приклади — samples
Використані вхідні дані
example_dirssamples
has_mcp_signalні
api_schema_files—
interfaces_expected_of—
Виключено з оцінювання (немає даних або не застосовно): Схема API (OpenAPI/GraphQL/proto), Сервер MCP. Залишкові ваги перенормовано.

Ключові факти

4 461зірок GitHub
81контриб'юторів
566комітів за останні 12 місяців
0днів від останнього пушу
21релізів
1бас-фактор
4відкритих issue
Mavenпакетних екосистем

Попередження щодо збору даних

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token

Докладніше

Історія зірок і форків 0 ★ / 2 291 ⇿
0Зірки
2 291Форки
21Релізи

Коли додано кожну зірку й форк — зібрано з GitHub і згруповано за днями. Кумулятивне зростання розміщено просто над денними додаваннями, з яких воно складається, тож їх видно одне проти одного: рівномірне органічне накопичення виглядає зовсім інакше, ніж різкий короткочасний сплеск. Там, де цю різницю можна виміряти, її подано як автентичність росту.

Показано лише найновішу історію — цей репозиторій перевищує вікно збору, тож найраніша історія не захоплена.

1 2001 4001 6001 8002 0002 2002 4002 291122019-082023-032026-10
Мажорні 0Мінорні 0Патчі 0

Кожна точка охоплює 7 днів.

OpenSSF Scorecard 8.6 / 10
8.6сукупно

Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).Scorecard v5.5.0 · 2026-10-19 08:16 UTC

10Binary-Artifactsno binaries found in the repo
3Branch-Protectionbranch protection is not maximal on development and all release branches
10CI-Tests30 out of 30 merged PRs checked by a CI test -- score normalized to 10
7CII-Best-Practicesbadge detected: Silver
8Code-ReviewFound 14/17 approved changesets -- score normalized to 8
10Contributorsproject has 54 contributing companies or organizations
10Dangerous-Workflowno dangerous workflow patterns detected
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
10Licenselicense file detected
10Maintained30 commit(s) and 2 issue activity found in the last 90 days -- score normalized to 10
н/дPackagingpackaging workflow not detected
10Pinned-Dependenciesall dependencies are pinned
10SASTSAST tool is run on all commits
10Security-Policysecurity policy file detected
н/дSigned-Releasesno releases found
10Token-PermissionsGitHub workflow tokens follow principle of least privilege
10Vulnerabilities0 existing vulnerabilities detected
Прямі залежності 100
РеєстрПакетОбмеження версіїМаніфест
Mavenorg.apache.shiro:shiro-lang—cache/pom.xml
Mavenorg.apache.shiro:shiro-lang—core/pom.xml
Mavenorg.apache.shiro:shiro-cache—core/pom.xml
Mavenorg.apache.shiro:shiro-crypto-hash—core/pom.xml
Mavenorg.apache.shiro.crypto:shiro-hashes-argon2—core/pom.xml
Mavenorg.apache.shiro.crypto:shiro-hashes-bcrypt—core/pom.xml
Mavenorg.apache.shiro:shiro-crypto-cipher—core/pom.xml
Mavenorg.apache.shiro:shiro-config-core—core/pom.xml
Mavenorg.apache.shiro:shiro-config-ogdl—core/pom.xml
Mavenorg.apache.shiro:shiro-event—core/pom.xml
Mavenorg.apache.commons:commons-configuration2—core/pom.xml
Mavenorg.slf4j:jcl-over-slf4j—core/pom.xml
Mavenorg.apache.shiro:shiro-lang—event/pom.xml
Mavenorg.slf4j:slf4j-api—lang/pom.xml
Mavenjakarta.servlet.jsp:jakarta.servlet.jsp-api—lang/pom.xml
Mavenorg.projectlombok:lombok${lombok.version}pom.xml
Mavenbiz.aQute.bnd:biz.aQute.bndlib7.4.0pom.xml
Mavenorg.apache.groovy:groovy-all${groovy.version}pom.xml
Mavenorg.aspectj:aspectjtools${aspectj.version}pom.xml
Mavencom.puppycrawl.tools:checkstyle14.3.0pom.xml
Mavenorg.assertj:assertj-core—pom.xml
Mavenorg.apache.shiro:shiro-lang${project.version}pom.xml
Mavenorg.apache.shiro:shiro-cache${project.version}pom.xml
Mavenorg.apache.shiro:shiro-core${project.version}pom.xml
Mavenorg.apache.shiro:shiro-config-core${project.version}pom.xml
Mavenorg.apache.shiro:shiro-config-ogdl${project.version}pom.xml
Mavenorg.apache.shiro:shiro-crypto-core${project.version}pom.xml
Mavenorg.apache.shiro:shiro-crypto-hash${project.version}pom.xml
Mavenorg.apache.shiro.crypto:shiro-hashes-argon2${project.version}pom.xml
Mavenorg.apache.shiro.crypto:shiro-hashes-bcrypt${project.version}pom.xml
Mavenorg.apache.shiro:shiro-crypto-cipher${project.version}pom.xml
Mavenorg.apache.shiro:shiro-event${project.version}pom.xml
Mavenorg.apache.shiro:shiro-web${project.version}pom.xml
Mavenorg.apache.shiro:shiro-servlet-plugin${project.version}pom.xml
Mavenorg.apache.shiro:shiro-aspectj${project.version}pom.xml
Mavenorg.apache.shiro:shiro-jcache${project.version}pom.xml
Mavenorg.apache.shiro:shiro-quartz${project.version}pom.xml
Mavenorg.apache.shiro:shiro-spring${project.version}pom.xml
Mavenorg.apache.shiro:shiro-guice${project.version}pom.xml
Mavenorg.apache.shiro:shiro-jaxrs${project.version}pom.xml
Mavenorg.apache.shiro:shiro-all${project.version}pom.xml
Mavenorg.apache.shiro.integrationtests:shiro-its-support${project.version}pom.xml
Mavenorg.apache.shiro.integrationtests:shiro-its-meecrowave-support${project.version}pom.xml
Mavenorg.apache.shiro.integrationtests.jaxrs:shiro-its-jaxrs${project.version}pom.xml
Mavenorg.apache.shiro.integrationtests.jaxrs:shiro-its-jaxrs-app${project.version}pom.xml
Mavenorg.apache.shiro.integrationtests.jaxrs:shiro-its-jaxrs-app${project.version}pom.xml
Mavenorg.apache.shiro.integrationtests.jaxrs:shiro-its-jaxrs-tests${project.version}pom.xml
Mavennet.bytebuddy:byte-buddy${bytebuddy.version}pom.xml
Mavennet.bytebuddy:byte-buddy-agent${bytebuddy.version}pom.xml
Mavencommons-cli:commons-cli${commons.cli.version}pom.xml
Mavenorg.apache.commons:commons-lang3${commons.lang3.version}pom.xml
Mavenorg.aspectj:aspectjrt${aspectj.version}pom.xml
Mavenorg.aspectj:aspectjweaver${aspectj.version}pom.xml
Mavenorg.apache.commons:commons-configuration2${commons.configuration2.version}pom.xml
Mavenorg.owasp.encoder:encoder${owasp.java.encoder.version}pom.xml
Mavenorg.slf4j:slf4j-api${slf4j.version}pom.xml
Mavench.qos.logback:logback-core1.6.5pom.xml
Mavench.qos.logback:logback-classic1.6.5pom.xml
Mavenjakarta.platform:jakarta.jakartaee-bom11.0.0pom.xml
Mavencommons-beanutils:commons-beanutils${commons.beanutils.version}pom.xml
Mavenorg.hsqldb:hsqldb${hsqldb.version}pom.xml
Mavenorg.apache.groovy:groovy${groovy.version}pom.xml
Mavenorg.htmlunit:htmlunit${htmlunit.version}pom.xml
Mavenorg.hibernate.orm:hibernate-core${hibernate.version}pom.xml
Mavenorg.springframework:spring-context${spring.version}pom.xml
Mavenorg.springframework:spring-web${spring.version}pom.xml
Mavenorg.springframework:spring-jdbc${spring.version}pom.xml
Mavenorg.springframework:spring-orm${spring.version}pom.xml
Mavenorg.springframework:spring-webmvc${spring.version}pom.xml
Mavenorg.glassfish.jaxb:jaxb-runtime4.0.9pom.xml
Mavencom.google.inject:guice${guice.version}pom.xml
Mavencom.google.inject.extensions:guice-servlet${guice.version}pom.xml
Mavenorg.quartz-scheduler:quartz${quartz.version}pom.xml
Mavenorg.bouncycastle:bcprov-jdk18on${bouncycastle.version}pom.xml
Mavencom.google.guava:guava33.7.2-jrepom.xml
Mavenorg.apache.maven.skins:maven-fluido-skin${fluido-skin.version}pom.xml
Mavenorg.apache.shiro:shiro-lang—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-core—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-event—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-config-core—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-config-ogdl—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-crypto-cipher—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-crypto-hash—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-crypto-core—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-web—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-jaxrs—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-aspectj—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-cache—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-ehcache—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-hazelcast—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-guice—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-quartz—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-spring—test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-spring-boot-starter${project.version}test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-spring-boot-web-starter${project.version}test-coverage/pom.xml
Mavenorg.apache.shiro:shiro-core—web/pom.xml
Mavenjakarta.servlet.jsp:jakarta.servlet.jsp-api—web/pom.xml
Mavenjakarta.servlet:jakarta.servlet-api—web/pom.xml
Mavenorg.owasp.encoder:encoder—web/pom.xml
Mavenorg.slf4j:jcl-over-slf4j—web/pom.xml
Усі залежності 263

Повний розв'язаний набір залежностей із графа залежностей GitHub: 118 прямих і 145 непрямих (транзитивних) пакетів. Транзитивне замикання є повним, коли в репозиторії закомічено lockfile.

РеєстрПакетВерсіяЗв'язок
Mavenbiz.aQute.bnd:biz.aQute.bndlib7.4.0пряма
Mavench.qos.logback:logback-classic1.6.5пряма
Mavench.qos.logback:logback-core1.6.5пряма
Mavencom.google.guava:guava33.7.2-jreпряма
Mavencom.google.inject.extensions:guice-servlet—пряма
Mavencom.google.inject.extensions:guice-servlet7.0.0пряма
Mavencom.google.inject:guice—пряма
Mavencom.google.inject:guice7.0.0пряма
Mavencom.puppycrawl.tools:checkstyle14.3.0пряма
Mavencommons-beanutils:commons-beanutils—пряма
Mavencommons-beanutils:commons-beanutils1.11.0пряма
Mavencommons-cli:commons-cli—пряма
Mavencommons-cli:commons-cli1.11.0пряма
Mavenjakarta.platform:jakarta.jakartaee-bom11.0.0пряма
Mavenjakarta.servlet.jsp:jakarta.servlet.jsp-api—пряма
Mavenjakarta.servlet:jakarta.servlet-api—пряма
Mavennet.bytebuddy:byte-buddy1.18.14пряма
Mavennet.bytebuddy:byte-buddy-agent1.18.14пряма
Mavenorg.apache.commons:commons-configuration2—пряма
Mavenorg.apache.commons:commons-configuration22.15.1пряма
Mavenorg.apache.commons:commons-lang3—пряма
Mavenorg.apache.commons:commons-lang33.21.0пряма
Mavenorg.apache.groovy:groovy—пряма
Mavenorg.apache.groovy:groovy6.0.0пряма
Mavenorg.apache.groovy:groovy-all6.0.0пряма
Mavenorg.apache.maven.skins:maven-fluido-skin2.1.0пряма
Mavenorg.apache.shiro.crypto:shiro-hashes-argon2—пряма
Mavenorg.apache.shiro.crypto:shiro-hashes-argon2999-SNAPSHOTпряма
Mavenorg.apache.shiro.crypto:shiro-hashes-bcrypt—пряма
Mavenorg.apache.shiro.crypto:shiro-hashes-bcrypt999-SNAPSHOTпряма
Mavenorg.apache.shiro.integrationtests.jaxrs:shiro-its-jaxrs999-SNAPSHOTпряма
Mavenorg.apache.shiro.integrationtests.jaxrs:shiro-its-jaxrs-app—пряма
Mavenorg.apache.shiro.integrationtests.jaxrs:shiro-its-jaxrs-app999-SNAPSHOTпряма
Mavenorg.apache.shiro.integrationtests.jaxrs:shiro-its-jaxrs-tests—пряма
Mavenorg.apache.shiro.integrationtests.jaxrs:shiro-its-jaxrs-tests999-SNAPSHOTпряма
Mavenorg.apache.shiro.integrationtests:shiro-its-meecrowave-support—пряма
Mavenorg.apache.shiro.integrationtests:shiro-its-meecrowave-support999-SNAPSHOTпряма
Mavenorg.apache.shiro.integrationtests:shiro-its-support—пряма
Mavenorg.apache.shiro.integrationtests:shiro-its-support999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-all999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-aspectj—пряма
Mavenorg.apache.shiro:shiro-aspectj999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-cache—пряма
Mavenorg.apache.shiro:shiro-cache999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-config-core—пряма
Mavenorg.apache.shiro:shiro-config-core999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-config-ogdl—пряма
Mavenorg.apache.shiro:shiro-config-ogdl999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-core—пряма
Mavenorg.apache.shiro:shiro-core999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-crypto-cipher—пряма
Mavenorg.apache.shiro:shiro-crypto-cipher999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-crypto-core—пряма
Mavenorg.apache.shiro:shiro-crypto-core999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-crypto-hash—пряма
Mavenorg.apache.shiro:shiro-crypto-hash999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-ehcache—пряма
Mavenorg.apache.shiro:shiro-event—пряма
Mavenorg.apache.shiro:shiro-event999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-guice—пряма
Mavenorg.apache.shiro:shiro-guice999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-hazelcast—пряма
Mavenorg.apache.shiro:shiro-jaxrs—пряма
Mavenorg.apache.shiro:shiro-jaxrs999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-jcache—пряма
Mavenorg.apache.shiro:shiro-jcache999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-lang—пряма
Mavenorg.apache.shiro:shiro-lang999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-quartz—пряма
Mavenorg.apache.shiro:shiro-quartz999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-servlet-plugin—пряма
Mavenorg.apache.shiro:shiro-servlet-plugin999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-spring—пряма
Mavenorg.apache.shiro:shiro-spring999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-spring-boot-starter3.0.0-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-spring-boot-starter999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-spring-boot-web-starter3.0.0-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-spring-boot-web-starter999-SNAPSHOTпряма
Mavenorg.apache.shiro:shiro-web—пряма
Mavenorg.apache.shiro:shiro-web999-SNAPSHOTпряма
Mavenorg.aspectj:aspectjrt—пряма
Mavenorg.aspectj:aspectjrt1.9.25.1пряма
Mavenorg.aspectj:aspectjtools—пряма
Mavenorg.aspectj:aspectjtools1.9.25.1пряма
Mavenorg.aspectj:aspectjweaver—пряма
Mavenorg.aspectj:aspectjweaver1.9.25.1пряма
Mavenorg.assertj:assertj-core—пряма
Mavenorg.assertj:assertj-core3.27.7пряма
Mavenorg.bouncycastle:bcprov-jdk18on—пряма
Mavenorg.bouncycastle:bcprov-jdk18on1.86пряма
Mavenorg.glassfish.jaxb:jaxb-runtime—пряма
Mavenorg.glassfish.jaxb:jaxb-runtime4.0.9пряма
Mavenorg.hibernate.orm:hibernate-core—пряма
Mavenorg.hibernate.orm:hibernate-core7.4.13пряма
Mavenorg.hsqldb:hsqldb—пряма
Mavenorg.hsqldb:hsqldb2.7.4пряма
Mavenorg.htmlunit:htmlunit—пряма
Mavenorg.htmlunit:htmlunit5.6.0пряма
Mavenorg.owasp.encoder:encoder—пряма
Mavenorg.owasp.encoder:encoder1.5.0пряма
Mavenorg.projectlombok:lombok—пряма
Mavenorg.projectlombok:lombok1.18.48пряма
Mavenorg.quartz-scheduler:quartz—пряма
Mavenorg.quartz-scheduler:quartz2.5.2пряма
Mavenorg.slf4j:jcl-over-slf4j—пряма
Mavenorg.slf4j:jcl-over-slf4j2.0.20пряма
Mavenorg.slf4j:slf4j-api—пряма
Mavenorg.slf4j:slf4j-api2.0.20пряма
Mavenorg.springframework:spring-context—пряма
Mavenorg.springframework:spring-context7.0.9пряма
Mavenorg.springframework:spring-jdbc—пряма
Mavenorg.springframework:spring-jdbc7.0.9пряма
Mavenorg.springframework:spring-orm—пряма
Mavenorg.springframework:spring-orm7.0.9пряма
Mavenorg.springframework:spring-web—пряма
Mavenorg.springframework:spring-web7.0.9пряма
Mavenorg.springframework:spring-webmvc—пряма
Mavenorg.springframework:spring-webmvc7.0.9пряма
Mavenaopalliance:aopalliance1.0непряма
Mavencom.flowlogix.depchain:integration-test132непряма
Mavencom.flowlogix:flowlogix-jee11.7.1непряма
Mavencom.github.javafaker:javafaker1.0.2непряма
Mavencom.github.mjeanroy:junit-servers-jetty-12-ee11—непряма
Mavencom.github.siom79.japicmp:japicmp-maven-plugin—непряма
Mavencom.github.siom79.japicmp:japicmp-maven-plugin0.26.3непряма
Mavencom.mycila:license-maven-plugin5.1.2непряма
Mavencommons-logging:commons-logging—непряма
Mavendev.aspectj:aspectj-maven-plugin—непряма
Mavendev.aspectj:aspectj-maven-plugin1.14.1непряма
Mavenfish.payara.arquillian:arquillian-payara-server-remote3.1непряма
Mavenfish.payara.distributions:maven-dependency-plugin7.2026.9непряма
Mavenfish.payara.extras:payara-micro7.2026.9непряма
Mavenio.openliberty.tools:liberty-maven-plugin3.12.3непряма
Mavenjakarta.annotation:jakarta.annotation-api—непряма
Mavenjakarta.ejb:jakarta.ejb-api—непряма
Mavenjakarta.enterprise:jakarta.enterprise.cdi-api—непряма
Mavenjakarta.inject:jakarta.inject-api—непряма
Mavenjakarta.json.bind:jakarta.json.bind-api—непряма
Mavenjakarta.json.bind:jakarta.json.bind-api3.0.3непряма
Mavenjakarta.json:jakarta.json-api2.1.3непряма
Mavenjakarta.platform:jakarta.jakartaee-api—непряма
Mavenjakarta.platform:jakarta.jakartaee-web-api—непряма
Mavenjakarta.servlet.jsp.jstl:jakarta.servlet.jsp.jstl-api—непряма
Mavenjakarta.validation:jakarta.validation-api—непряма
Mavenjakarta.ws.rs:jakarta.ws.rs-api—непряма
Mavenjakarta.ws.rs:jakarta.ws.rs-api4.0.0непряма
Mavenjakarta.xml.bind:jakarta.xml.bind-api4.0.5непряма
Mavenjavax.cache:cache-api—непряма
Mavenorg.apache.cxf:cxf-bom4.2.4непряма
Mavenorg.apache.cxf:cxf-rt-frontend-jaxrs4.2.4непряма
Mavenorg.apache.cxf:cxf-rt-rs-client4.2.4непряма
Mavenorg.apache.felix:maven-bundle-plugin—непряма
Mavenorg.apache.felix:maven-bundle-plugin6.2.0непряма
Mavenorg.apache.johnzon:johnzon-jsonb2.2.0непряма
Mavenorg.apache.karaf.features:framework4.4.12непряма
Mavenorg.apache.karaf.tooling:karaf-maven-plugin4.4.12непряма
Mavenorg.apache.logging.log4j:log4j-api—непряма
Mavenorg.apache.logging.log4j:log4j-api2.26.1непряма
Mavenorg.apache.logging.log4j:log4j-core—непряма
Mavenorg.apache.logging.log4j:log4j-core2.26.1непряма
Mavenorg.apache.logging.log4j:log4j-core-test—непряма
Mavenorg.apache.logging.log4j:log4j-core-test2.26.1непряма
Mavenorg.apache.logging.log4j:log4j-jul2.26.1непряма
Mavenorg.apache.logging.log4j:log4j-slf4j2-impl—непряма
Mavenorg.apache.logging.log4j:log4j-slf4j2-impl2.26.1непряма
Mavenorg.apache.logging.log4j:log4j-to-slf4j2.26.1непряма
Mavenorg.apache.maven.plugins:maven-checkstyle-plugin—непряма
Mavenorg.apache.maven.plugins:maven-checkstyle-plugin14.3.0непряма
Mavenorg.apache.maven.plugins:maven-compiler-plugin—непряма
Mavenorg.apache.maven.plugins:maven-compiler-plugin1.9.25.1непряма
Mavenorg.apache.maven.plugins:maven-deploy-plugin—непряма
Mavenorg.apache.maven.plugins:maven-doap-plugin1.2непряма
Mavenorg.apache.maven.plugins:maven-enforcer-plugin—непряма
Mavenorg.apache.maven.plugins:maven-failsafe-plugin—непряма
Mavenorg.apache.maven.plugins:maven-jar-plugin—непряма
Mavenorg.apache.maven.plugins:maven-javadoc-plugin—непряма
Mavenorg.apache.maven.plugins:maven-release-plugin—непряма
Mavenorg.apache.maven.plugins:maven-resources-plugin3.5.0непряма
Mavenorg.apache.maven.plugins:maven-source-plugin—непряма
Mavenorg.apache.maven.plugins:maven-surefire-plugin—непряма
Mavenorg.apache.maven.plugins:maven-surefire-report-plugin—непряма
Mavenorg.apache.maven.plugins:maven-war-plugin—непряма
Mavenorg.apache.meecrowave:meecrowave-core—непряма
Mavenorg.apache.meecrowave:meecrowave-core2.1.1непряма
Mavenorg.apache.meecrowave:meecrowave-junit—непряма
Mavenorg.apache.rat:apache-rat-plugin—непряма
Mavenorg.apache.shiro:shiro-cdi999-SNAPSHOTнепряма
Mavenorg.apache.shiro:shiro-jakarta-ee999-SNAPSHOTнепряма
Mavenorg.apache.tomcat.embed:tomcat-embed-core—непряма
Mavenorg.apache.tomcat.embed:tomcat-embed-el—непряма
Mavenorg.apache.tomcat.embed:tomcat-embed-websocket—непряма
Mavenorg.apache.tomcat:tomcat-catalina—непряма
Mavenorg.apache.tomcat:tomcat-jasper—непряма
Mavenorg.apache.tomcat:tomcat-jasper-el—непряма
Mavenorg.apache.tomcat:tomcat-jaspic-api—непряма
Mavenorg.cache2k:cache2k-jcache2.6.1непряма
Mavenorg.codehaus.gmavenplus:gmavenplus-plugin—непряма
Mavenorg.codehaus.gmavenplus:gmavenplus-plugin5.1.0непряма
Mavenorg.codehaus.mojo:build-helper-maven-plugin—непряма
Mavenorg.codehaus.mojo:build-helper-maven-plugin3.6.2непряма
Mavenorg.codehaus.mojo:buildnumber-maven-plugin3.3.1непряма
Mavenorg.codehaus.mojo:exec-maven-plugin3.6.4непряма
Mavenorg.codehaus.mojo:jdepend-maven-plugin2.2.1непряма
Mavenorg.codehaus.mojo:taglist-maven-plugin3.2.3непряма
Mavenorg.codehaus.mojo:versions-maven-plugin2.23.0непряма
Mavenorg.codehaus.mojo:xml-maven-plugin1.2.2непряма
Mavenorg.cyclonedx:cyclonedx-maven-plugin—непряма
Mavenorg.cyclonedx:cyclonedx-maven-plugin2.9.3непряма
Mavenorg.easymock:easymock5.7.0непряма
Mavenorg.eclipse.jetty.ee11:jetty-ee11-annotations—непряма
Mavenorg.eclipse.jetty.ee11:jetty-ee11-apache-jsp—непряма
Mavenorg.eclipse.jetty.ee11:jetty-ee11-glassfish-jstl—непряма
Mavenorg.eclipse.jetty.ee11:jetty-ee11-maven-plugin—непряма
Mavenorg.eclipse.jetty.ee11:jetty-ee11-maven-plugin12.1.14непряма
Mavenorg.eclipse.jetty.ee11:jetty-ee11-webapp—непряма
Mavenorg.eclipse.jetty:apache-jstl11.0.0непряма
Mavenorg.eclipse.jetty:jetty-annotations—непряма
Mavenorg.eclipse.jetty:jetty-jndi—непряма
Mavenorg.eclipse.jetty:jetty-plus—непряма
Mavenorg.eclipse.jetty:jetty-server—непряма
Mavenorg.ehcache:ehcache3.12.0непряма
Mavenorg.glassfish.web:jakarta.servlet.jsp.jstl3.0.1непряма
Mavenorg.hamcrest:hamcrest-core3.0непряма
Mavenorg.jacoco:jacoco-maven-plugin—непряма
Mavenorg.jacoco:jacoco-maven-plugin0.8.15непряма
Mavenorg.jboss.arquillian.graphene:graphene-webdriver3.0.1непряма
Mavenorg.jsoup:jsoup1.23.2непряма
Mavenorg.junit-pioneer:junit-pioneer2.3.0непряма
Mavenorg.junit.jupiter:junit-jupiter-api—непряма
Mavenorg.junit.jupiter:junit-jupiter-api6.1.3непряма
Mavenorg.junit.jupiter:junit-jupiter-engine—непряма
Mavenorg.junit.jupiter:junit-jupiter-engine6.1.3непряма
Mavenorg.junit.jupiter:junit-jupiter-params—непряма
Mavenorg.junit.platform:junit-platform-commons—непряма
Mavenorg.junit.platform:junit-platform-engine—непряма
Mavenorg.mockito:mockito-core—непряма
Mavenorg.mockito:mockito-core5.24.0непряма
Mavenorg.mockito:mockito-junit-jupiter—непряма
Mavenorg.omnifaces:omnifaces5.5.5непряма
Mavenorg.owasp:dependency-check-maven—непряма
Mavenorg.owasp:dependency-check-maven13.0.0непряма
Mavenorg.projectlombok:lombok-maven-plugin—непряма
Mavenorg.projectlombok:lombok-maven-plugin1.18.20.0непряма
Mavenorg.projectlombok:maven-compiler-plugin—непряма
Mavenorg.seleniumhq.selenium:selenium-bom4.51.0непряма
Mavenorg.slf4j:slf4j-jdk14—непряма
Mavenorg.slf4j:slf4j-simple—непряма
Mavenorg.slf4j:slf4j-simple2.0.20непряма
Mavenorg.sonatype.plugins:nexus-staging-maven-plugin1.7.0непряма
Mavenorg.spdx:spdx-maven-plugin—непряма
Mavenorg.spdx:spdx-maven-plugin1.0.4непряма
Mavenorg.springframework.boot:spring-boot-autoconfigure—непряма
Mavenorg.springframework.boot:spring-boot-configuration-processor—непряма
Mavenorg.springframework.boot:spring-boot-dependencies—непряма
Mavenorg.springframework.boot:spring-boot-maven-plugin—непряма
Mavenorg.springframework.boot:spring-boot-starter—непряма
Mavenorg.springframework.boot:spring-boot-starter-log4j2—непряма
Mavenorg.springframework.boot:spring-boot-starter-thymeleaf—непряма
Mavenorg.springframework.boot:spring-boot-starter-web—непряма
Mavenorg.springframework.boot:spring-boot-test—непряма
Mavenorg.springframework:spring-test—непряма
Mavenorg.springframework:spring-test7.0.9непряма
Mavenorg.yaml:snakeyaml2.7непряма
Сповіщення про залежності 0

Встановлення maven:org.apache.shiro:shiro-web@3.0.1 тягне 16 пакетів, прямих і транзитивних: 0 мають відомі сповіщення, з них 0 — прямі залежності.

Жодне відоме сповіщення не стосується оцінених залежностей.

Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Повідомлення збережеться під час входу.

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистика — Maven.