Публічний реєстр
Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-10-19 22:45 UTC

mozilla-mobile / mozilla-vpn-client

A fast, secure and easy to use VPN. Built by the makers of Firefox.

C++ · QMLВласна ліцензія★ 646 зірок⑂ 169 форківз серп. 2020 р.Переглянути на GitHub ↗
ТипБібліотекаМобільний застосунокІнструмент командного рядкаяк це визначено
#vpn#vpn-client#privacy#security#mozilla#firefox

mozilla-mobile/mozilla-vpn-client має індекс здоров’я 94 зі 100, що відповідає смузі «Винятковий». Найвищий показник — Vitality (96/100), найнижчий — Security (63/100). Останнє оновлення — сьогодні. Більшість нещодавньої роботи виконують 2 учасники.

94
загалом / 100
Винятковий

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

94
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
ЖиттєздатністьСпільнота тавпровадженняСталість таврядуванняІнженернаякістьБезпекаГотовність доШІ

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 80 калібровано до 94 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02).

Власність

Mozilla MobileОрганізація
1 056 підписників83 публічні репозиторіїз вер. 2016 р.

За цим репозиторієм стоїть організація — спільна, підзвітна опіка, здатна пережити будь-якого окремого мейнтейнера.

Пакетні екосистеми

РеєстрПакетВерсіяЗавантажень / місВерсіїОстання публікаціяТеги
crates.iosignatureвказує на інший репозиторій — не оцінюється3.0.042 071 01255170 днів томуcryptoecdsaed25519signaturesigningcryptographyno-std
Gogithub.com/mozilla-mobile/mozilla-vpn-clientv2.39.0+incompatible-10291 день тому—

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

96Винятковий · 21% загального індексу

Активність розробки

100Винятковий
Як обчислюється оцінка
36/36Свіжість push — останній push 0 дн. тому
36/36Ритм комітів — 52/52 тижнів із комітами
18/18Обсяг комітів — 597 комітів за останній рік
10/10OpenSSF Scorecard: Maintained — 30 commit(s) and 17 issue activity found in the last 90 days -- score normalized to 10
Використані вхідні дані
commits_last_year597
human_commit_share0,92
days_since_last_push0
active_weeks_last_year52

Дисципліна релізів

90Відмінний
Як обчислюється оцінка
27/27Випускає релізи — опубліковано 55 релізів
36/36Свіжість релізів — останній реліз 0 дн. тому
27/27Ритм релізів — реліз кожні ~28,4 дн.
0/10OpenSSF Scorecard: Signed-Releases — Project has not signed or included provenance with any releases.
Використані вхідні дані
releases_count55
latest_release_tagv2.40.0
releases_from_tagsні
days_since_latest_release0
mean_days_between_releases28,4

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

79Добрий · 17% загального індексу

Популярність і впровадження

72Добрий
Як обчислюється оцінка
45.6/60Зірки — 646 зірок
18.5/25Форки — 169 форків
8.2/15Спостерігачі — 31 спостерігачів
Використані вхідні дані
forks169
stars646
watchers31
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history

Здоров'я спільноти

86Відмінний
Як обчислюється оцінка
22.5/22.5README
16.9/22.5Ліцензія — файл ліцензії наявний, не є визнаною ліцензією
18/18Настанови CONTRIBUTING
13.5/13.5Кодекс поведінки
0/7.2Шаблон issue
6.3/6.3Шаблон PR
Використані вхідні дані
has_readmeтак
has_licenseтак
readme_badges5
has_contributingтак
has_issue_templateні
has_code_of_conductтак
readme_badge_servicesgithub.com
has_pull_request_templateтак

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

80Відмінний · 23% загального індексу

Стійкість мейнтейнерів (бас-фактор)

62Помірний
Як обчислюється оцінка
25.2/54Бас-фактор — на 2 контриб’ютор(ів) припадає половина всіх комітів
13.7/22.5Розподіл комітів — головний контриб’ютор — автор 39% комітів
13.5/13.5Широта контриб’юторів — 62 контриб’юторів
10/10OpenSSF Scorecard: Contributors — project has 25 contributing companies or organizations
Використані вхідні дані
bus_factor2
contributors_sampled62
top_contributor_share0,39

Реактивність на issue та PR

90Відмінний
Як обчислюється оцінка
36.9/42Вирішення issue — закрито 88% issue
25.2/30Прийняття PR — злито 5 636/6 700 вирішених PR
13/13Newcomer PR acceptance — злито 1/1 PR від новачків за 30 дн.
15/15OpenSSF Scorecard: Code-Review — all changesets reviewed
Використані вхідні дані
merged_prs5 636
open_issues588
closed_issues4 287
prs_merged_7d13
prs_decided_7d13
prs_merged_30d51
prs_decided_30d52
issue_closed_ratio0,879
closed_unmerged_prs1 064
first_time_authors_30d1
first_time_prs_merged_30d1
first_time_prs_decided_30d1

Власність та опіка

77Добрий
Як обчислюється оцінка
30/30Підтримка власника — у власності організації
0/20Верифікований домен
21.7/25Охоплення власника — 1 056 підписників у mozilla-mobile
25/25Послужний список — 83 публічних репозиторіїв, вік облікового запису ~10 р.
Використані вхідні дані
followers1 056
owner_typeOrganization
is_verifiedні
owner_loginmozilla-mobile
public_repos83
account_age_days3 680

Супровід пакетів

100Винятковий
Як обчислюється оцінка
25/25Опубліковано й доступно — 1 пакет(ів) у go
35/35Свіжість публікацій — остання публікація 91 дн. тому
20/20Історія версій — 102 опублікованих версій
20/20Не застарілий — активний, не deprecated і не yanked
Використані вхідні дані
packagesgithub.com/mozilla-mobile/mozilla-vpn-client
ecosystemsgo
any_deprecatedні
min_days_since_publish91

Інженерна якість

Чи наявні базові інженерні практики та документація?

81Відмінний · 19% загального індексу

Інженерні практики

68Добрий
Як обчислюється оцінка
24/24Процеси CI — 19 процес(ів) CI
24/24Наявні тести
0/16Конфігурація лінтера
0/9.6Pre-commit-хуки
0/6.4.editorconfig
20/20OpenSSF Scorecard: CI-Tests — 30 out of 30 merged PRs checked by a CI test -- score normalized to 10
Використані вхідні дані
has_ciтак
has_testsтак
has_editorconfigні
has_linter_configні
has_precommit_configні

Документація

100Винятковий
Як обчислюється оцінка
30/30README
25/25Каталог документації
15/15Сайт документації / домашня сторінка — https://vpn.mozilla.org
10/10Опис репозиторію
10/10Теми — 6 тем
10/10Wiki
Використані вхідні дані
topicsvpn, vpn-client, privacy, security, mozilla, firefox
has_wikiтак
homepagehttps://vpn.mozilla.org
docs_sitehttps://vpn.mozilla.org
has_readmeтак
has_docs_dirтак
has_descriptionтак

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

63Помірний · 16% загального індексу

Стан безпеки

54Помірний
Як обчислюється оцінка
6/7.5Binary-Artifacts — binaries present in source code
1.5/7.5Branch-Protection — branch protection is not maximal on development and all release branches
2.5/2.5CI-Tests — 30 out of 30 merged PRs checked by a CI test -- score normalized to 10
0/2.5CII-Best-Practices — no effort to earn an OpenSSF best practices badge detected
7.5/7.5Code-Review — all changesets reviewed
2.5/2.5Contributors — project has 25 contributing companies or organizations
10/10Dangerous-Workflow — no dangerous workflow patterns detected
7.5/7.5Dependency-Update-Tool — update tool detected
0/5Fuzzing — project is not fuzzed
2.2/2.5Ліцензія — license file detected
7.5/7.5Maintained — 30 commit(s) and 17 issue activity found in the last 90 days -- score normalized to 10
0/5Packaging — немає даних
2/5Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 4
0/5SAST — SAST tool is not run on all commits -- score normalized to 0
4.5/5Security-Policy — security policy file detected
0/7.5Signed-Releases — Project has not signed or included provenance with any releases.
0/7.5Token-Permissions — detected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities — 118 existing vulnerabilities detected
Використані вхідні дані
sourceopenssf_scorecard
checks_evaluated17
scorecard_versionv5.5.0
checks_inconclusive1
scorecard_aggregate5,4
Виключено з оцінювання (немає даних або не застосовно): Packaging. Залишкові ваги перенормовано.

Сповіщення про залежності

100Винятковий
Як обчислюється оцінка
35/35Прямі залежності без відомих сповіщень — жодна пряма залежність не має відомих сповіщень
25/25Непрямі залежності без відомих сповіщень — жодна непряма залежність не має відомих сповіщень
0/40Немає задавнених сповіщень — жодне сповіщення не має дати публікації
Використані вхідні дані
sourceosv
advisories0
affected_packages0
assessed_packages5
unassessed_packages0
affected_by_severitynone
direct_affected_packages0
Виключено з оцінювання (немає даних або не застосовно): Немає задавнених сповіщень. Залишкові ваги перенормовано. Звірено з runtime-замиканням залежностей crates:signature@3.0.0 — тим, що тягне за собою встановлення опублікованого пакета, — 5 пакетів. Досяжність не аналізується.

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

64Помірний · 4% загального індексу

Контекст і настанови для агентів

40Слабкий
Як обчислюється оцінка
0/45Інструкції для агентів — немає CLAUDE.md / AGENTS.md / правил редактора
0/15Машиночитана документація (llms.txt)
40/40Читабельна історія комітів — намір зазначено у 88 з 92 людських комітів (структурований заголовок або пояснювальний текст)
Використані вхідні дані
has_llms_txtні
llms_txt_url—
legible_history_share0,957
agent_instruction_files—
agent_instruction_max_bytes—

Цикл верифікації (збірка / тести / перевірка типів)

68Добрий
Як обчислюється оцінка
12.6/18Розгортання однією командою — Cargo.toml, android/build.gradle, android/buildSrc/build.gradle.kts (домовленість інструментарію, без раннера задач)
22/22Автоматизовані тести
0/11Конфігурація лінтера / форматера
11/11Статична перевірка типів — C++ (статично типізована)
10/10Відтворюване середовище — Dockerfile, lockfile
0/10Підтверджена практика роботи з агентами — серед останніх 100 комітів немає створених агентом
8/8Автоматизоване супроводження — 8 з останніх 100 комітів — автоматичні оновлення залежностей
4/10OpenSSF Scorecard: Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 4
Використані вхідні дані
has_nixні
has_testsтак
lockfilesCargo.lock, go.sum, package-lock.json
has_dockerfileтак
typed_languageтак
bootstrap_files—
has_devcontainerні
has_linter_configні
typecheck_configs—
agent_commit_share0
toolchain_manifestsCargo.toml, android/build.gradle, android/buildSrc/build.gradle.kts, android/common/build.gradle, android/daemon/build.gradle, android/obfuscator/build.gradle.kts, android/tunnel/build.gradle.kts, android/tunnel/src/go/go.mod, android/vpnClient/build.gradle, linux/netfilter/go.mod, obfuscators/Cargo.toml, signature/Cargo.toml
dependency_bot_commit_share0,08

Читабельність коду для моделей

100Винятковий
Як обчислюється оцінка
45/45Типізований код — C++ (статично типізована)
54.9/55Керовані розміри файлів — 3/1 139 файлів вихідного коду понад 60 КБ
Використані вхідні дані
primary_languageC++
largest_source_bytes221 057
source_files_sampled1 139
oversized_source_files3

Ключові факти

646зірок GitHub
62контриб'юторів
597комітів за останні 12 місяців
0днів від останнього пушу
55релізів
2бас-фактор
588відкритих issue
crates.io, Maven, npm, PyPIпакетних екосистем

Попередження щодо збору даних

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
  • crates package 'signature' points at a different repository (https://github.com/RustCrypto/traits); excluded from ecosystem scoring
  • Could not fetch crates package 'obfuscators' from its registry

Докладніше

Історія зірок і форків 0 ★ / 169 ⇿
0Зірки
169Форки
54Релізи

Коли додано кожну зірку й форк — зібрано з GitHub і згруповано за днями. Кумулятивне зростання розміщено просто над денними додаваннями, з яких воно складається, тож їх видно одне проти одного: рівномірне органічне накопичення виглядає зовсім інакше, ніж різкий короткочасний сплеск. Там, де цю різницю можна виміряти, її подано як автентичність росту.

0408012016020016532020-112023-112026-10
Мажорні 0Мінорні 32Патчі 22

Кожна точка охоплює 6 днів.

OpenSSF Scorecard 5.4 / 10
5.4сукупно

Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).Scorecard v5.5.0 · 2026-10-19 22:44 UTC

8Binary-Artifactsbinaries present in source code
2Branch-Protectionbranch protection is not maximal on development and all release branches
10CI-Tests30 out of 30 merged PRs checked by a CI test -- score normalized to 10
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
10Code-Reviewall changesets reviewed
10Contributorsproject has 25 contributing companies or organizations
10Dangerous-Workflowno dangerous workflow patterns detected
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
9Licenselicense file detected
10Maintained30 commit(s) and 17 issue activity found in the last 90 days -- score normalized to 10
н/дPackagingpackaging workflow not detected
4Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 4
0SASTSAST tool is not run on all commits -- score normalized to 0
9Security-Policysecurity policy file detected
0Signed-ReleasesProject has not signed or included provenance with any releases.
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities118 existing vulnerabilities detected
Прямі залежності 17
РеєстрПакетОбмеження версіїМаніфест
crates.iorand0.8obfuscators/Cargo.toml
crates.iolog0.4obfuscators/Cargo.toml
crates.iobase640.22obfuscators/Cargo.toml
crates.ioonce_cell1.21.4obfuscators/Cargo.toml
crates.iotokio1obfuscators/Cargo.toml
crates.ioudp-over-tcp—obfuscators/Cargo.toml
crates.ioclap=4.5.20obfuscators/Cargo.toml
crates.ioasn1-rs0.7.2signature/Cargo.toml
crates.iooid-registry0.8signature/Cargo.toml
crates.iodata-encoding2.11.0signature/Cargo.toml
crates.ioffi-support0.4.4signature/Cargo.toml
crates.iothiserror2.0.18signature/Cargo.toml
crates.iohex0.4signature/Cargo.toml
crates.ioring0.17.14signature/Cargo.toml
crates.iox509-parser0.18.1signature/Cargo.toml
Gogithub.com/google/nftablesv0.1.0linux/netfilter/go.mod
Gogolang.org/x/sysv0.0.0-20220704084225-05e143d24a9elinux/netfilter/go.mod
Усі залежності 302

Повний розв'язаний набір залежностей із графа залежностей GitHub: 29 прямих і 273 непрямих (транзитивних) пакетів. Транзитивне замикання є повним, коли в репозиторії закомічено lockfile.

РеєстрПакетВерсіяЗв'язок
crates.ioasn1-rs—пряма
crates.ioasn1-rs0.7.2пряма
crates.iobase64—пряма
crates.iobase640.22.1пряма
crates.ioclap4.6.1пряма
crates.iodata-encoding—пряма
crates.iodata-encoding2.11.0пряма
crates.ioffi-support—пряма
crates.ioffi-support0.4.4пряма
crates.iohex—пряма
crates.iohex0.4.3пряма
crates.iolog—пряма
crates.iolog0.4.32пряма
crates.iooid-registry—пряма
crates.iooid-registry0.8.1пряма
crates.ioonce_cell—пряма
crates.ioonce_cell1.21.4пряма
crates.iorand—пряма
crates.ioring—пряма
crates.ioring0.17.14пряма
crates.iothiserror—пряма
crates.iothiserror1.0.69пряма
crates.iothiserror2.0.18пряма
crates.iotokio—пряма
crates.iox509-parser—пряма
crates.iox509-parser0.18.1пряма
Gogithub.com/google/nftablesv0.1.0пряма
Gogolang.org/x/sysv0.0.0-20220704084225-05e143d24a9eпряма
Gogolang.org/x/sysv0.32.0пряма
crates.ioaead0.5.2непряма
crates.ioaho-corasick1.1.4непряма
crates.ioalloca0.4.0непряма
crates.ioanes0.1.6непряма
crates.ioanstyle1.0.14непряма
crates.ioarrayvec0.7.6непряма
crates.ioasn1-rs-derive0.6.0непряма
crates.ioasn1-rs-impl0.2.0непряма
crates.ioautocfg1.5.1непряма
crates.iobitflags2.13.0непряма
crates.ioblake20.10.6непряма
crates.ioblock-buffer0.10.4непряма
crates.ioboringtun0.7.1непряма
crates.iobumpalo3.20.3непряма
crates.iobytes1.12.0непряма
crates.iocast0.3.0непряма
crates.iocc1.2.65непряма
crates.iocesu81.1.0непряма
crates.iocfg-if1.0.4непряма
crates.iocfg_aliases0.2.1непряма
crates.iochacha200.9.1непряма
crates.iochacha20poly13050.10.1непряма
crates.iociborium0.2.2непряма
crates.iociborium-io0.2.2непряма
crates.iociborium-ll0.2.2непряма
crates.iocipher0.4.4непряма
crates.ioclap_builder4.6.0непряма
crates.ioclap_lex1.1.0непряма
crates.iocombine4.6.7непряма
crates.iocpufeatures0.2.17непряма
crates.iocriterion0.8.2непряма
crates.iocriterion-plot0.8.2непряма
crates.iocrossbeam-deque0.8.6непряма
crates.iocrossbeam-epoch0.9.18непряма
crates.iocrossbeam-utils0.8.21непряма
crates.iocrunchy0.2.4непряма
crates.iocrypto-common0.1.7непряма
crates.iocurve25519-dalek4.1.3непряма
crates.iocurve25519-dalek-derive0.1.1непряма
crates.ioder-parser10.0.0непряма
crates.ioderanged0.5.8непряма
crates.iodigest0.10.7непряма
crates.iodisplaydoc0.2.6непряма
crates.ioeither1.16.0непряма
crates.ioetherparse0.13.0непряма
crates.iofiat-crypto0.2.9непряма
crates.iofind-msvc-tools0.1.9непряма
crates.iofutures-core0.3.32непряма
crates.iofutures-task0.3.32непряма
crates.iofutures-util0.3.32непряма
crates.iogeneric-array0.14.7непряма
crates.iogetrandom0.2.17непряма
crates.iohalf2.7.1непряма
crates.iohmac0.12.1непряма
crates.ioinout0.1.4непряма
crates.ioip_network0.4.1непряма
crates.ioip_network_table0.2.0непряма
crates.ioip_network_table-deps-treebitmap0.5.0непряма
crates.ioitertools0.13.0непряма
crates.ioitoa1.0.18непряма
crates.iojni0.19.0непряма
crates.iojni-sys0.3.1непряма
crates.iojni-sys0.4.1непряма
crates.iojni-sys-macros0.4.1непряма
crates.iojs-sys0.3.102непряма
crates.iolazy_static1.5.0непряма
crates.iolibc0.2.186непряма
crates.iolock_api0.4.14непряма
crates.iomemchr2.8.2непряма
crates.iominimal-lexical0.2.1непряма
crates.iomock_instant0.3.2непряма
crates.ionix—непряма
crates.ionix0.31.3непряма
crates.ionom7.1.3непряма
crates.ionu-ansi-term0.50.3непряма
crates.ionum-bigint0.4.6непряма
crates.ionum-conv0.1.0непряма
crates.ionum-integer0.1.46непряма
crates.ionum-traits0.2.19непряма
crates.iooorandom11.1.5непряма
crates.ioopaque-debug0.3.1непряма
crates.iopage_size0.6.0непряма
crates.ioparking_lot0.12.5непряма
crates.ioparking_lot_core0.9.12непряма
crates.iopin-project-lite0.2.17непряма
crates.ioplotters0.3.7непряма
crates.ioplotters-backend0.3.7непряма
crates.ioplotters-svg0.3.7непряма
crates.iopoly13050.8.0непряма
crates.ioportable-atomic1.13.1непряма
crates.iopowerfmt0.2.0непряма
crates.ioproc-macro21.0.106непряма
crates.ioquote1.0.45непряма
crates.iorand_core0.6.4непряма
crates.iorayon1.12.0непряма
crates.iorayon-core1.13.0непряма
crates.ioredox_syscall0.5.18непряма
crates.ioregex1.12.4непряма
crates.ioregex-automata0.4.14непряма
crates.ioregex-syntax0.8.11непряма
crates.iorustc_version0.4.1непряма
crates.iorusticata-macros4.1.0непряма
crates.iorustversion1.0.22непряма
crates.iosame-file1.0.6непряма
crates.ioscopeguard1.2.0непряма
crates.iosemver1.0.28непряма
crates.ioserde1.0.228непряма
crates.ioserde_core1.0.228непряма
crates.ioserde_derive1.0.228непряма
crates.ioserde_json1.0.150непряма
crates.iosharded-slab0.1.7непряма
crates.ioshlex2.0.1непряма
crates.iosignature0.2.0непряма
crates.ioslab0.4.12непряма
crates.iosmallvec1.15.2непряма
crates.iosocket20.4.10непряма
crates.iosubtle2.6.1непряма
crates.iosyn2.0.118непряма
crates.iosynstructure0.13.2непряма
crates.iothiserror-impl1.0.69непряма
crates.iothiserror-impl2.0.18непряма
crates.iothread_local1.1.9непряма
crates.iotime0.3.43непряма
crates.iotime-core0.1.6непряма
crates.iotime-macros0.2.24непряма
crates.iotinytemplate1.2.1непряма
crates.iotracing0.1.44непряма
crates.iotracing-attributes0.1.31непряма
crates.iotracing-core0.1.36непряма
crates.iotracing-log0.2.0непряма
crates.iotracing-subscriber0.3.23непряма
crates.iotypenum1.20.1непряма
crates.iounicode-ident1.0.24непряма
crates.iouniversal-hash0.5.1непряма
crates.iountrusted0.9.0непряма
crates.iovaluable0.1.1непряма
crates.ioversion_check0.9.5непряма
crates.iowalkdir2.5.0непряма
crates.iowasi0.11.1+wasi-snapshot-preview1непряма
crates.iowasm-bindgen0.2.125непряма
crates.iowasm-bindgen-macro0.2.125непряма
crates.iowasm-bindgen-macro-support0.2.125непряма
crates.iowasm-bindgen-shared0.2.125непряма
crates.ioweb-sys0.3.102непряма
crates.iowinapi0.3.9непряма
crates.iowinapi-i686-pc-windows-gnu0.4.0непряма
crates.iowinapi-util0.1.11непряма
crates.iowinapi-x86_64-pc-windows-gnu0.4.0непряма
crates.iowindows-link0.2.1непряма
crates.iowindows-sys0.52.0непряма
crates.iowindows-sys0.61.2непряма
crates.iowindows-targets0.52.6непряма
crates.iowindows_aarch64_gnullvm0.52.6непряма
crates.iowindows_aarch64_msvc0.52.6непряма
crates.iowindows_i686_gnu0.52.6непряма
crates.iowindows_i686_gnullvm0.52.6непряма
crates.iowindows_i686_msvc0.52.6непряма
crates.iowindows_x86_64_gnu0.52.6непряма
crates.iowindows_x86_64_gnullvm0.52.6непряма
crates.iowindows_x86_64_msvc0.52.6непряма
crates.iox25519-dalek2.0.1непряма
crates.iozerocopy0.8.52непряма
crates.iozerocopy-derive0.8.52непряма
crates.iozeroize1.9.0непряма
crates.iozeroize_derive1.5.0непряма
crates.iozmij1.0.21непряма
Godmitri.shuralyov.com/gpu/mtlv0.0.0-20221208032759-85de2813cf6bнепряма
Gogithub.com/burntsushi/xgbv0.0.0-20160522181843-27f122750802непряма
Gogithub.com/go-gl/glfw/v3.3/glfwv0.0.0-20200222043503-6f7a984d4dc4непряма
Gogithub.com/google/go-cmpv0.5.8непряма
Gogithub.com/google/go-cmpv0.6.0непряма
Gogithub.com/jezek/xgbv1.0.0непряма
Gogithub.com/josharian/nativev1.0.0непряма
Gogithub.com/mdlayher/netlinkv1.6.0непряма
Gogithub.com/mdlayher/socketv0.2.3непряма
Gogithub.com/mozilla-mobile/mozilla-vpn-client/src/platforms/linux/netfilter—непряма
Gogithub.com/vishvananda/netnsv0.0.0-20210104183010-2eb08e3e575fнепряма
Gogithub.com/yuin/goldmarkv1.4.13непряма
Gogolang.org/x/cryptov0.37.0непряма
Gogolang.org/x/expv0.0.0-20190731235908-ec7cb31e5a56непряма
Gogolang.org/x/exp/shinyv0.0.0-20230817173708-d852ddb80c63непряма
Gogolang.org/x/imagev0.26.0непряма
Gogolang.org/x/mobilev0.0.0-20250408133729-978277e7eaf7непряма
Gogolang.org/x/modv0.24.0непряма
Gogolang.org/x/netv0.0.0-20220630215102-69896b714898непряма
Gogolang.org/x/netv0.39.0непряма
Gogolang.org/x/syncv0.0.0-20220601150217-0de741cfad7fнепряма
Gogolang.org/x/syncv0.13.0непряма
Gogolang.org/x/telemetryv0.0.0-20240521205824-bda55230c457непряма
Gogolang.org/x/termv0.31.0непряма
Gogolang.org/x/textv0.24.0непряма
Gogolang.org/x/toolsv0.32.0непряма
Gogolang.org/x/xerrorsv0.0.0-20191011141410-1b5146add898непряма
Gogolang.zx2c4.com/wireguardv0.0.0-20210222142647-219296a1e787непряма
Gogolang.zx2c4.com/wireguard/android—непряма
Mavengradle-wrapper:gradle-wrapper4.6непряма
npm@vpntools/inspector1.0.0непряма
npmmozillavpn-dev0.0.1непряма
npmtools/languagelocalizer0.0.1непряма
npmtools/translationsreport/app0.1.0непряма
PyPIaiohappyeyeballs2.6.1непряма
PyPIaiohttp3.13.5непряма
PyPIaiosignal1.4.0непряма
PyPIappdirs1.4.4непряма
PyPIaqtinstall3.3.0непряма
PyPIarrow1.4.0непряма
PyPIasync-timeout5.0.1непряма
PyPIattrs26.1.0непряма
PyPIautocommand2.2.2непряма
PyPIbackports-zstd1.3.0непряма
PyPIbeautifulsoup44.14.3непряма
PyPIbinaryornot0.6.0непряма
PyPIbrotli1.2.0непряма
PyPIbs40.0.2непряма
PyPIcertifi2026.4.22непряма
PyPIcharset-normalizer3.4.7непряма
PyPIclick8.3.3непряма
PyPIcookiecutter2.7.1непряма
PyPIdefusedxml0.7.1непряма
PyPIfrozenlist1.8.0непряма
PyPIgiturlparse0.14.0непряма
PyPIhumanize4.15.0непряма
PyPIidna3.13непряма
PyPIinflate641.0.4непряма
PyPIjinja23.1.6непряма
PyPIjson-e4.8.2непряма
PyPIjsonschema4.26.0непряма
PyPIjsonschema-specifications2025.9.1непряма
PyPImarkdown-it-py4.0.0непряма
PyPImarkupsafe3.0.3непряма
PyPImdurl0.1.2непряма
PyPImohawk1.1.0непряма
PyPImozilla-repo-urls0.2.2непряма
PyPImozilla-taskgraph4.4.0непряма
PyPImsgspec0.21.1непряма
PyPImultidict6.7.1непряма
PyPImultivolumefile0.2.3непряма
PyPIoathtool2.4.0непряма
PyPIpatch-ng1.19.1непряма
PyPIpath17.1.1непряма
PyPIpathspec1.1.1непряма
PyPIpropcache0.4.1непряма
PyPIpsutil7.2.2непряма
PyPIpy7zr1.1.0непряма
PyPIpybcj1.0.7непряма
PyPIpycryptodomex3.23.0непряма
PyPIpygments2.20.0непряма
PyPIpyppmd1.3.1непряма
PyPIpyrsistent0.20.0непряма
PyPIpython-dateutil2.9.0.post0непряма
PyPIpython-slugify8.0.4непряма
PyPIpyyaml6.0.3непряма
PyPIredo3.0.0непряма
PyPIreferencing0.37.0непряма
PyPIrequests2.33.1непряма
PyPIrich15.0.0непряма
PyPIrpds-py0.30.0непряма
PyPIsemantic-version2.10.0непряма
PyPIsentry-cli3.6.0непряма
PyPIsix1.17.0непряма
PyPIslugid2.0.0непряма
PyPIsoupsieve2.8.3непряма
PyPItaskcluster101.1.0непряма
PyPItaskcluster-taskgraph24.1.1непряма
PyPItaskcluster-urls13.0.2непряма
PyPItext-unidecode1.3непряма
PyPItexttable1.7.0непряма
PyPItyping-extensions4.15.0непряма
PyPItzdata2026.2непряма
PyPIurllib32.6.3непряма
PyPIvoluptuous0.16.0непряма
PyPIyamllint1.38.0непряма
PyPIyarl1.24.2непряма
Сповіщення про залежності 0

Встановлення crates:signature@3.0.0 тягне 5 пакетів, прямих і транзитивних: 0 мають відомі сповіщення, з них 0 — прямі залежності.

Жодне відоме сповіщення не стосується оцінених залежностей.

Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Повідомлення збережеться під час входу.

Пов’язані записи

Перевірені репозиторії, що мають спільні каталожні теги або екосистеми з mozilla-mobile/mozilla-vpn-client. Читати поруч →

94Scille/parsec-cloudOpen source Dropbox-like file sharing with full client encryption !Винятковий96DefGuard/defguardZero-Trust access management with true WireGuard® 2FA/MFAВинятковий95mozilla/neqoNeqo, the Mozilla Firefox implementation of QUIC in RustВинятковий94Bearer/bearerCode security scanning tool (SAST) to discover, filter and prioritize security and privacy risks.Винятковий94Start9Labs/start-technologiesMonorepo for StartOS, StartWRT, StartTunnel, start-sdk, start-docs, start-cli, start-registry, patch-db, and various shared librariesВинятковий94globaleaks/globaleaks-whistleblowing-softwareGlobaLeaks is a free and open-source whistleblowing software enabling anyone to easily set up and maintain a secure reporting platform.Винятковий

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистика — crates.io, Go.