Публічний реєстр
Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-09-07 11:53 UTC

sift-stack / sift

Sift client libraries and protocol buffers

Rust · PythonMIT★ 21 зірка⑂ 8 форківз квіт. 2024 р.Переглянути на GitHub ↗
ТипБібліотекаІнструмент командного рядкаяк це визначено
#golang#grpc#protobuf#python#rust#streaming#time-series#aerospace#energy#hardware#telemetry#transportation

sift-stack/sift має індекс здоров’я 94 зі 100, що відповідає смузі «Винятковий». Найвищий показник — Vitality (96/100), найнижчий — Community & Adoption (48/100). Останнє оновлення — сьогодні. Більшість нещодавньої роботи виконують 4 учасники.

94
загалом / 100
Винятковий

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

94
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
ЖиттєздатністьСпільнота тавпровадженняСталість таврядуванняІнженернаякістьБезпекаГотовність доШІ

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 81 калібровано до 94 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02).

Власність

SiftОрганізація · підтверджений домен
19 підписників3 публічні репозиторіїз трав. 2022 р.

За цим репозиторієм стоїть організація — спільна, підзвітна опіка, здатна пережити будь-якого окремого мейнтейнера.

Пакетні екосистеми

РеєстрПакетВерсіяЗавантажень / місВерсіїОстання публікаціяТеги
Gogithub.com/sift-stack/sift/gov0.4.0-4450 днів тому—
PyPIsift_stack_py0.20.0-7712 днів томуsiftsift-stacksiftstacksift-py

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

96Винятковий · 21% загального індексу

Активність розробки

100Винятковий
Як обчислюється оцінка
36/36Свіжість push — останній push 0 дн. тому
36/36Ритм комітів — 52/52 тижнів із комітами
18/18Обсяг комітів — 387 комітів за останній рік
10/10OpenSSF Scorecard: Maintained — 30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
Використані вхідні дані
commits_last_year387
human_commit_share1
days_since_last_push0
active_weeks_last_year52

Дисципліна релізів

90Відмінний
Як обчислюється оцінка
27/27Випускає релізи — опубліковано 92 релізів
36/36Свіжість релізів — останній реліз 3 дн. тому
27/27Ритм релізів — реліз кожні ~5,6 дн.
0/10OpenSSF Scorecard: Signed-Releases — Project has not signed or included provenance with any releases.
Використані вхідні дані
releases_count92
latest_release_tagsift_cli-v0.5.0
releases_from_tagsні
days_since_latest_release3
mean_days_between_releases5,6

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

48Слабкий · 17% загального індексу

Популярність і впровадження

28У зоні ризику
Як обчислюється оцінка
21.1/60Зірки — 21 зірок
7/25Форки — 8 форків
0/15Спостерігачі — 1 спостерігачів
Використані вхідні дані
forks8
stars21
watchers1
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history

Здоров'я спільноти

70Добрий
Як обчислюється оцінка
22.5/22.5README
22.5/22.5Ліцензія — визнана ліцензія (MIT)
18/18Настанови CONTRIBUTING
0/13.5Кодекс поведінки
0/7.2Шаблон issue
0/6.3Шаблон PR
Використані вхідні дані
has_readmeтак
has_licenseтак
readme_badges8
has_contributingтак
has_issue_templateні
has_code_of_conductні
readme_badge_servicesgithub.com, pkg.go.dev, shields.io
has_pull_request_templateні

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

86Відмінний · 23% загального індексу

Стійкість мейнтейнерів (бас-фактор)

80Відмінний
Як обчислюється оцінка
43.2/54Бас-фактор — на 4 контриб’ютор(ів) припадає половина всіх комітів
17/22.5Розподіл комітів — головний контриб’ютор — автор 25% комітів
13.5/13.5Широта контриб’юторів — 23 контриб’юторів
6/10OpenSSF Scorecard: Contributors — project has 2 contributing companies or organizations -- score normalized to 6
Використані вхідні дані
bus_factor4
contributors_sampled23
top_contributor_share0,246

Реактивність на issue та PR

94Винятковий
Як обчислюється оцінка
0/42Вирішення issue — немає issue або даних
27.4/30Прийняття PR — злито 691/756 вирішених PR
0/13Newcomer PR acceptance — за 30 дн. не вирішено жодного PR від новачка
15/15OpenSSF Scorecard: Code-Review — all changesets reviewed
Використані вхідні дані
merged_prs691
open_issues0
closed_issues0
prs_merged_7d13
prs_decided_7d13
prs_merged_30d49
prs_decided_30d52
issue_closed_ratio—
closed_unmerged_prs65
first_time_authors_30d0
first_time_prs_merged_30d0
first_time_prs_decided_30d0
Виключено з оцінювання (немає даних або не застосовно): Вирішення issue, Newcomer PR acceptance. Залишкові ваги перенормовано.

Власність та опіка

72Добрий
Як обчислюється оцінка
30/30Підтримка власника — у власності організації
20/20Верифікований домен
9.4/25Охоплення власника — 19 підписників у sift-stack
13/25Послужний список — 3 публічних репозиторіїв, вік облікового запису ~4 р.
Використані вхідні дані
followers19
owner_typeOrganization
is_verifiedтак
owner_loginsift-stack
public_repos3
account_age_days1 577

Супровід пакетів

100Винятковий
Як обчислюється оцінка
25/25Опубліковано й доступно — 2 пакет(ів) у go, pypi
35/35Свіжість публікацій — остання публікація 12 дн. тому
20/20Історія версій — 77 опублікованих версій
20/20Не застарілий — активний, не deprecated і не yanked
Використані вхідні дані
packagesgithub.com/sift-stack/sift/go, sift_stack_py
ecosystemsgo, pypi
any_deprecatedні
min_days_since_publish12

Інженерна якість

Чи наявні базові інженерні практики та документація?

96Винятковий · 19% загального індексу

Інженерні практики

94Винятковий
Як обчислюється оцінка
24/24Процеси CI — 16 процес(ів) CI
24/24Наявні тести
16/16Конфігурація лінтера — .ruff.toml, python/pyproject.toml ([tool.ruff])
9.6/9.6Pre-commit-хуки
0/6.4.editorconfig
20/20OpenSSF Scorecard: CI-Tests — 30 out of 30 merged PRs checked by a CI test -- score normalized to 10
Використані вхідні дані
has_ciтак
has_testsтак
has_editorconfigні
has_linter_configтак
has_precommit_configтак

Документація

100Винятковий
Як обчислюється оцінка
30/30README
25/25Каталог документації
15/15Сайт документації / домашня сторінка — https://docs.siftstack.com/
10/10Опис репозиторію
10/10Теми — 12 тем
10/10Wiki
Використані вхідні дані
topicsgolang, grpc, protobuf, python, rust, streaming, time-series, aerospace, energy, hardware, telemetry, transportation
has_wikiтак
homepagehttps://docs.siftstack.com/
docs_sitehttps://docs.siftstack.com/
has_readmeтак
has_docs_dirтак
has_descriptionтак

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

67Добрий · 16% загального індексу

Стан безпеки

62Помірний
Як обчислюється оцінка
7.5/7.5Binary-Artifacts — no binaries found in the repo
3.8/7.5Branch-Protection — branch protection is not maximal on development and all release branches
2.5/2.5CI-Tests — 30 out of 30 merged PRs checked by a CI test -- score normalized to 10
0/2.5CII-Best-Practices — no effort to earn an OpenSSF best practices badge detected
7.5/7.5Code-Review — all changesets reviewed
1.5/2.5Contributors — project has 2 contributing companies or organizations -- score normalized to 6
10/10Dangerous-Workflow — no dangerous workflow patterns detected
7.5/7.5Dependency-Update-Tool — update tool detected
0/5Fuzzing — project is not fuzzed
2.5/2.5Ліцензія — license file detected
7.5/7.5Maintained — 30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
5/5Packaging — packaging workflow detected
0/5Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 0
5/5SAST — SAST tool is run on all commits
5/5Security-Policy — security policy file detected
0/7.5Signed-Releases — Project has not signed or included provenance with any releases.
0/7.5Token-Permissions — detected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities — 54 existing vulnerabilities detected
Використані вхідні дані
sourceopenssf_scorecard
checks_evaluated18
scorecard_versionv5.5.0
checks_inconclusive0
scorecard_aggregate6,2

Сповіщення про залежності

89Відмінний
Як обчислюється оцінка
26.6/35Прямі залежності без відомих сповіщень — уражено 1: diskcache 5.6.3 (moderate)
25/25Непрямі залежності без відомих сповіщень — жодна непряма залежність не має відомих сповіщень
37.2/40Немає задавнених сповіщень — 1 пакет(ів) зі сповіщеннями без реакції понад 90 дн.; найдавніше опубліковано 207 дн. тому
Використані вхідні дані
sourceosv
advisories2
affected_packages1
assessed_packages33
unassessed_packages0
affected_by_severitymoderate 1
direct_affected_packages1
Звірено з runtime-замиканням залежностей pypi:sift_stack_py@0.20.0 — тим, що тягне за собою встановлення опублікованого пакета, — 33 пакетів. Досяжність не аналізується.

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

92Відмінний · 4% загального індексу

Контекст і настанови для агентів

100Винятковий
Як обчислюється оцінка
45/45Інструкції для агентів — rust/crates/sift_cli/AGENTS.md, rust/crates/sift_mcp/CLAUDE.md, rust/crates/sift_test_util/CLAUDE.md
15/15Машиночитана документація (llms.txt) — llms.txt опубліковано на сайті проєкту (https://docs.siftstack.com/llms.txt)
40/40Читабельна історія комітів — намір зазначено у 99 з 100 людських комітів (структурований заголовок або пояснювальний текст)
Використані вхідні дані
has_llms_txtтак
llms_txt_urlhttps://docs.siftstack.com/llms.txt
legible_history_share0,99
agent_instruction_filesrust/crates/sift_cli/AGENTS.md, rust/crates/sift_mcp/CLAUDE.md, rust/crates/sift_test_util/CLAUDE.md
agent_instruction_max_bytes35 502

Цикл верифікації (збірка / тести / перевірка типів)

82Відмінний
Як обчислюється оцінка
18/18Розгортання однією командою — go/justfile, justfile, python/justfile, rust/justfile
22/22Автоматизовані тести
11/11Конфігурація лінтера / форматера — .ruff.toml, python/pyproject.toml ([tool.ruff])
11/11Статична перевірка типів — python/lib/sift/py.typed, python/lib/sift_client/py.typed, python/lib/sift_client/resources/py.typed, python/lib/sift_client/resources/sync_stubs/py.typed, python/lib/sift_py/py.typed, rust/crates/sift_stream_bindings/py.typed
10/10Відтворюване середовище — lockfile
10/10Підтверджена практика роботи з агентами — 13 з останніх 100 комітів створено агентом або з його зазначенням
0/8Автоматизоване супроводження — автоматичних оновлень залежностей не виявлено
0/10OpenSSF Scorecard: Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 0
Використані вхідні дані
has_nixні
has_testsтак
lockfilesCargo.lock, go.sum, uv.lock
has_dockerfileні
typed_languageтак
bootstrap_filesgo/justfile, justfile, python/justfile, rust/justfile
has_devcontainerні
has_linter_configтак
typecheck_configspython/lib/sift/py.typed, python/lib/sift_client/py.typed, python/lib/sift_client/resources/py.typed, python/lib/sift_client/resources/sync_stubs/py.typed, python/lib/sift_py/py.typed, rust/crates/sift_stream_bindings/py.typed
agent_commit_share0,13
toolchain_manifestsCargo.toml, go/go.mod, rust/crates/sift_cli/Cargo.toml, rust/crates/sift_connect/Cargo.toml, rust/crates/sift_error/Cargo.toml, rust/crates/sift_mcp/Cargo.toml, rust/crates/sift_pbfs/Cargo.toml, rust/crates/sift_rs/Cargo.toml, rust/crates/sift_stream/Cargo.toml, rust/crates/sift_stream_bindings/Cargo.toml, rust/crates/sift_test_util/Cargo.toml
dependency_bot_commit_share0

Читабельність коду для моделей

93Винятковий
Як обчислюється оцінка
45/45Типізований код — Rust (статично типізована)
47.6/55Керовані розміри файлів — 171/1 278 файлів вихідного коду понад 60 КБ
Використані вхідні дані
primary_languageRust
largest_source_bytes906 562
source_files_sampled1 278
oversized_source_files171

Машиночитні інтерфейси

100Винятковий
Як обчислюється оцінка
40/40Схема API (OpenAPI/GraphQL/proto) — protos/sift/annotation_logs/v1/annotation_logs.proto, protos/sift/annotations/v1/annotations.proto, protos/sift/api_keys/v2/api_keys.proto, protos/sift/artifacts/v1/artifacts.proto, protos/sift/assets/v1/assets.proto, protos/sift/automation/v1/automation.proto, protos/sift/calculated_channels/v1/calculated_channels.proto, protos/sift/calculated_channels/v2/calculated_channels.proto, protos/sift/campaigns/v1/campaigns.proto, protos/sift/canvas/v1/canvas.proto, protos/sift/channel_schemas/v1/channel_schemas.proto, protos/sift/channel_schemas/v2/channel_schemas.proto, protos/sift/channels/v2/channels.proto, protos/sift/channels/v3/channels.proto, protos/sift/comment/v1/comment.proto, protos/sift/common/type/v1/calculated_channels.proto, protos/sift/common/type/v1/channel_bit_field_element.proto, protos/sift/common/type/v1/channel_config.proto, protos/sift/common/type/v1/channel_data_type.proto, protos/sift/common/type/v1/channel_enum_type.proto, protos/sift/common/type/v1/organization.proto, protos/sift/common/type/v1/resource_identifier.proto, protos/sift/common/type/v1/resource_ref.proto, protos/sift/common/type/v1/user.proto, protos/sift/common/type/v1/user_defined_functions.proto, protos/sift/common/v1/action_type.proto, protos/sift/common/v1/resource_type.proto, protos/sift/data/v1/data.proto, protos/sift/data/v2/data.proto, protos/sift/data_imports/v2/data_imports.proto, protos/sift/dlq_errors/v2/dlq_errors.proto, protos/sift/docs/v1/docs.proto, protos/sift/exports/v1/exports.proto, protos/sift/external_sync/v1/external_sync.proto, protos/sift/families/v1/families.proto, protos/sift/ingest/v1/ingest.proto, protos/sift/ingestion_configs/v1/ingestion_configs.proto, protos/sift/ingestion_configs/v2/ingestion_configs.proto, protos/sift/jobs/v1/jobs.proto, protos/sift/me/v2/me.proto, protos/sift/metadata/v1/metadata.proto, protos/sift/notifications/v1/notifications.proto, protos/sift/panel_configurations/v1/panel_configuration.proto, protos/sift/ping/v1/ping.proto, protos/sift/policies/v1/policies.proto, protos/sift/principal_attributes/v1/principal_attributes.proto, protos/sift/protobuf_descriptors/v2/channel_parsing_options.proto, protos/sift/protobuf_descriptors/v2/protobuf_descriptors.proto, protos/sift/remote_files/v1/remote_files.proto, protos/sift/report_templates/v1/report_templates.proto, protos/sift/reports/v1/reports.proto, protos/sift/resource_attribute/v1/resource_attribute.proto, protos/sift/roles/v2/roles.proto, protos/sift/rule_evaluation/v1/rule_evaluation.proto, protos/sift/rules/v1/rules.proto, protos/sift/runs/v2/runs.proto, protos/sift/saved_searches/v1/saved_searches.proto, protos/sift/tags/v1/tags.proto, protos/sift/tags/v2/tags.proto, protos/sift/test_reports/v1/test_reports.proto, protos/sift/unit/v2/unit.proto, protos/sift/user_defined_functions/v1/user_defined_functions.proto, protos/sift/user_groups/v2/user_groups.proto, protos/sift/users/v2/users.proto, protos/sift/views/v1/views.proto, protos/sift/views/v2/views.proto, protos/sift/webhooks/v1/webhooks.proto
0/20Сервер MCP — не застосовно до цього типу програмного забезпечення
40/40Придатні до запуску приклади — examples, notebooks
Використані вхідні дані
example_dirsexamples, notebooks
has_mcp_signalні
api_schema_filesprotos/sift/annotation_logs/v1/annotation_logs.proto, protos/sift/annotations/v1/annotations.proto, protos/sift/api_keys/v2/api_keys.proto, protos/sift/artifacts/v1/artifacts.proto, protos/sift/assets/v1/assets.proto, protos/sift/automation/v1/automation.proto, protos/sift/calculated_channels/v1/calculated_channels.proto, protos/sift/calculated_channels/v2/calculated_channels.proto, protos/sift/campaigns/v1/campaigns.proto, protos/sift/canvas/v1/canvas.proto, protos/sift/channel_schemas/v1/channel_schemas.proto, protos/sift/channel_schemas/v2/channel_schemas.proto, protos/sift/channels/v2/channels.proto, protos/sift/channels/v3/channels.proto, protos/sift/comment/v1/comment.proto, protos/sift/common/type/v1/calculated_channels.proto, protos/sift/common/type/v1/channel_bit_field_element.proto, protos/sift/common/type/v1/channel_config.proto, protos/sift/common/type/v1/channel_data_type.proto, protos/sift/common/type/v1/channel_enum_type.proto, protos/sift/common/type/v1/organization.proto, protos/sift/common/type/v1/resource_identifier.proto, protos/sift/common/type/v1/resource_ref.proto, protos/sift/common/type/v1/user.proto, protos/sift/common/type/v1/user_defined_functions.proto, protos/sift/common/v1/action_type.proto, protos/sift/common/v1/resource_type.proto, protos/sift/data/v1/data.proto, protos/sift/data/v2/data.proto, protos/sift/data_imports/v2/data_imports.proto, protos/sift/dlq_errors/v2/dlq_errors.proto, protos/sift/docs/v1/docs.proto, protos/sift/exports/v1/exports.proto, protos/sift/external_sync/v1/external_sync.proto, protos/sift/families/v1/families.proto, protos/sift/ingest/v1/ingest.proto, protos/sift/ingestion_configs/v1/ingestion_configs.proto, protos/sift/ingestion_configs/v2/ingestion_configs.proto, protos/sift/jobs/v1/jobs.proto, protos/sift/me/v2/me.proto, protos/sift/metadata/v1/metadata.proto, protos/sift/notifications/v1/notifications.proto, protos/sift/panel_configurations/v1/panel_configuration.proto, protos/sift/ping/v1/ping.proto, protos/sift/policies/v1/policies.proto, protos/sift/principal_attributes/v1/principal_attributes.proto, protos/sift/protobuf_descriptors/v2/channel_parsing_options.proto, protos/sift/protobuf_descriptors/v2/protobuf_descriptors.proto, protos/sift/remote_files/v1/remote_files.proto, protos/sift/report_templates/v1/report_templates.proto, protos/sift/reports/v1/reports.proto, protos/sift/resource_attribute/v1/resource_attribute.proto, protos/sift/roles/v2/roles.proto, protos/sift/rule_evaluation/v1/rule_evaluation.proto, protos/sift/rules/v1/rules.proto, protos/sift/runs/v2/runs.proto, protos/sift/saved_searches/v1/saved_searches.proto, protos/sift/tags/v1/tags.proto, protos/sift/tags/v2/tags.proto, protos/sift/test_reports/v1/test_reports.proto, protos/sift/unit/v2/unit.proto, protos/sift/user_defined_functions/v1/user_defined_functions.proto, protos/sift/user_groups/v2/user_groups.proto, protos/sift/users/v2/users.proto, protos/sift/views/v1/views.proto, protos/sift/views/v2/views.proto, protos/sift/webhooks/v1/webhooks.proto
interfaces_expected_of—
Виключено з оцінювання (немає даних або не застосовно): Сервер MCP. Залишкові ваги перенормовано.

Ключові факти

21зірок GitHub
23контриб'юторів
387комітів за останні 12 місяців
0днів від останнього пушу
92релізів
4бас-фактор
0відкритих issue
crates.io, Go, PyPIпакетних екосистем

Попередження щодо збору даних

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
  • Could not fetch pypi package 'sift_protos' from its registry
  • pypi download statistics for 'sift_stack_py' unavailable this scan (stats endpoint failed after retries); adoption may be under-evidenced

Докладніше

Історія зірок і форків 0 ★ / 8 ⇿
0Зірки
8Форки
66Релізи

Коли додано кожну зірку й форк — зібрано з GitHub і згруповано за днями. Кумулятивне зростання розміщено просто над денними додаваннями, з яких воно складається, тож їх видно одне проти одного: рівномірне органічне накопичення виглядає зовсім інакше, ніж різкий короткочасний сплеск. Там, де цю різницю можна виміряти, її подано як автентичність росту.

2345678822024-052025-042026-04
Мажорні 0Мінорні 0Патчі 0

Кожна точка охоплює 2 днів.

OpenSSF Scorecard 6.2 / 10
6.2сукупно

Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).Scorecard v5.5.0 · 2026-09-07 11:52 UTC

10Binary-Artifactsno binaries found in the repo
5Branch-Protectionbranch protection is not maximal on development and all release branches
10CI-Tests30 out of 30 merged PRs checked by a CI test -- score normalized to 10
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
10Code-Reviewall changesets reviewed
6Contributorsproject has 2 contributing companies or organizations -- score normalized to 6
10Dangerous-Workflowno dangerous workflow patterns detected
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
10Licenselicense file detected
10Maintained30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
10Packagingpackaging workflow detected
0Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 0
10SASTSAST tool is run on all commits
10Security-Policysecurity policy file detected
0Signed-ReleasesProject has not signed or included provenance with any releases.
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities54 existing vulnerabilities detected
Прямі залежності 25
РеєстрПакетОбмеження версіїМаніфест
Gogithub.com/grpc-ecosystem/grpc-gateway/v2v2.16.0go/go.mod
Gogithub.com/planetscale/vtprotobufv0.6.1-0.20240319094008-0393e58bdf10go/go.mod
Gogoogle.golang.org/grpcv1.59.0go/go.mod
Gogoogle.golang.org/protobufv1.34.2go/go.mod
PyPIgrpcio~=1.13python/pyproject.toml
PyPIPyYAML~=6.0python/pyproject.toml
PyPIrapidyaml~=0.11python/pyproject.toml
PyPIpandas>=2.0,<3.1python/pyproject.toml
PyPIprotobuf>=5.0python/pyproject.toml
PyPIpydantic~=2.10python/pyproject.toml
PyPIeval-type-backport~=0.2python/pyproject.toml
PyPIpydantic_core~=2.3python/pyproject.toml
PyPIrequests~=2.25python/pyproject.toml
PyPIrequests-toolbelt~=1.0python/pyproject.toml
PyPIalive-progress~=3.0python/pyproject.toml
PyPIdiskcache~=5.6python/pyproject.toml
PyPIpandas-stubs>=2.0,<4.0python/pyproject.toml
PyPItypes-PyYAML~=6.0python/pyproject.toml
PyPItypes-protobuf>=5.0python/pyproject.toml
PyPItyping-extensions~=4.6python/pyproject.toml
PyPItypes-requests~=2.25python/pyproject.toml
PyPIgoogleapis-common-protos>=1.60python/pyproject.toml
PyPIprotoc-gen-openapiv2>=0.0.1python/pyproject.toml
PyPIfilelock~=3.15python/pyproject.toml
PyPItomli~=2.0python/pyproject.toml
Усі залежності 436

Повний розв'язаний набір залежностей із графа залежностей GitHub: 66 прямих і 370 непрямих (транзитивних) пакетів. Транзитивне замикання є повним, коли в репозиторії закомічено lockfile.

РеєстрПакетВерсіяЗв'язок
Gogithub.com/grpc-ecosystem/grpc-gateway/v22.16.0пряма
Gogithub.com/planetscale/vtprotobuf0.6.1-0.20240319094008-0393e58bdf10пряма
Gogoogle.golang.org/grpc1.59.0пряма
Gogoogle.golang.org/protobuf1.34.2пряма
PyPIalive-progress—пряма
PyPIalive-progress3.1.5пряма
PyPIalive-progress3.3.0пряма
PyPIdiskcache5.6.3пряма
PyPIeval-type-backport—пряма
PyPIeval-type-backport0.3.1пряма
PyPIfilelock—пряма
PyPIfilelock3.16.1пряма
PyPIfilelock3.19.1пряма
PyPIfilelock3.29.0пряма
PyPIgoogleapis-common-protos—пряма
PyPIgoogleapis-common-protos1.73.0пряма
PyPIgoogleapis-common-protos1.75.0пряма
PyPIgrpcio—пряма
PyPIgrpcio1.70.0пряма
PyPIgrpcio1.80.0пряма
PyPIpandas—пряма
PyPIpandas2.0.3пряма
PyPIpandas2.3.3пряма
PyPIpandas3.0.3пряма
PyPIpandas-stubs—пряма
PyPIpandas-stubs2.0.2.230605пряма
PyPIpandas-stubs2.2.2.240807пряма
PyPIpandas-stubs2.3.3.260113пряма
PyPIpandas-stubs3.0.0.260204пряма
PyPIprotobuf—пряма
PyPIprotobuf5.29.6пряма
PyPIprotobuf6.33.6пряма
PyPIprotoc-gen-openapiv2—пряма
PyPIprotoc-gen-openapiv20.0.1пряма
PyPIpydantic—пряма
PyPIpydantic2.10.6пряма
PyPIpydantic2.13.4пряма
PyPIpydantic-core—пряма
PyPIpydantic-core2.27.2пряма
PyPIpydantic-core2.46.4пряма
PyPIpyyaml—пряма
PyPIpyyaml6.0.3пряма
PyPIrapidyaml—пряма
PyPIrapidyaml0.12.1пряма
PyPIrequests—пряма
PyPIrequests2.32.4пряма
PyPIrequests2.32.5пряма
PyPIrequests2.34.2пряма
PyPIrequests-toolbelt—пряма
PyPIrequests-toolbelt1.0.0пряма
PyPItomli2.4.1пряма
PyPItypes-protobuf—пряма
PyPItypes-protobuf5.29.1.20241207пряма
PyPItypes-protobuf6.32.1.20251210пряма
PyPItypes-protobuf7.34.1.20260518пряма
PyPItypes-pyyaml—пряма
PyPItypes-pyyaml6.0.12.20241230пряма
PyPItypes-pyyaml6.0.12.20250915пряма
PyPItypes-pyyaml6.0.12.20260518пряма
PyPItypes-requests—пряма
PyPItypes-requests2.32.0.20241016пряма
PyPItypes-requests2.32.4.20260107пряма
PyPItypes-requests2.33.0.20260518пряма
PyPItyping-extensions—пряма
PyPItyping-extensions4.13.2пряма
PyPItyping-extensions4.15.0пряма
crates.ioaddr2line0.21.0непряма
crates.ioadler1.0.2непряма
crates.ioaho-corasick1.1.3непряма
crates.ioandroid-tzdata0.1.1непряма
crates.ioandroid_system_properties0.1.5непряма
crates.ioanyhow1.0.82непряма
crates.ioasync-stream0.3.5непряма
crates.ioasync-stream-impl0.3.5непряма
crates.ioasync-trait0.1.80непряма
crates.ioautocfg1.2.0непряма
crates.ioaxum0.6.20непряма
crates.ioaxum-core0.3.4непряма
crates.iobacktrace0.3.71непряма
crates.iobase640.21.7непряма
crates.iobase640.22.0непряма
crates.iobitflags1.3.2непряма
crates.iobitflags2.5.0непряма
crates.iobumpalo3.16.0непряма
crates.iobytes1.6.0непряма
crates.iocc1.0.95непряма
crates.iocfg-if1.0.0непряма
crates.iochrono0.4.38непряма
crates.iocore-foundation0.9.4непряма
crates.iocore-foundation-sys0.8.6непряма
crates.ioeither1.11.0непряма
crates.ioequivalent1.0.1непряма
crates.ioerrno0.3.9непряма
crates.iofastrand2.1.0непряма
crates.iofixedbitset0.4.2непряма
crates.iofnv1.0.7непряма
crates.iofutures-channel0.3.30непряма
crates.iofutures-core0.3.31непряма
crates.iofutures-sink0.3.30непряма
crates.iofutures-task0.3.30непряма
crates.iofutures-util0.3.30непряма
crates.iogetrandom0.2.14непряма
crates.iogimli0.28.1непряма
crates.ioh20.3.26непряма
crates.iohashbrown0.12.3непряма
crates.iohashbrown0.14.3непряма
crates.ioheck0.4.1непряма
crates.ioheck0.5.0непряма
crates.iohermit-abi0.3.9непряма
crates.iohttp0.2.12непряма
crates.iohttp-body0.4.6непряма
crates.iohttparse1.8.0непряма
crates.iohttpdate1.0.3непряма
crates.iohyper0.14.28непряма
crates.iohyper-timeout0.4.1непряма
crates.ioiana-time-zone0.1.60непряма
crates.ioiana-time-zone-haiku0.1.2непряма
crates.ioindexmap1.9.3непряма
crates.ioindexmap2.2.6непряма
crates.ioitertools0.11.0непряма
crates.ioitoa1.0.11непряма
crates.iojs-sys0.3.72непряма
crates.iolibc0.2.153непряма
crates.iolinux-raw-sys0.4.14непряма
crates.iolock_api0.4.12непряма
crates.iolog0.4.22непряма
crates.iomatchit0.7.3непряма
crates.iomemchr2.7.2непряма
crates.iomime0.3.17непряма
crates.iominiz_oxide0.7.2непряма
crates.iomio0.8.11непряма
crates.iomultimap0.10.0непряма
crates.ionum-traits0.2.19непряма
crates.ionum_cpus1.16.0непряма
crates.ioobject0.32.2непряма
crates.ioonce_cell1.19.0непряма
crates.ioopenssl-probe0.1.5непряма
crates.ioparking_lot0.12.3непряма
crates.ioparking_lot_core0.9.10непряма
crates.iopbjson0.6.0непряма
crates.iopbjson-build0.6.2непряма
crates.iopbjson-types0.6.0непряма
crates.iopercent-encoding2.3.1непряма
crates.iopetgraph0.6.5непряма
crates.iopin-project1.1.5непряма
crates.iopin-project-internal1.1.5непряма
crates.iopin-project-lite0.2.14непряма
crates.iopin-utils0.1.0непряма
crates.ioppv-lite860.2.17непряма
crates.ioprettyplease0.2.20непряма
crates.ioproc-macro21.0.89непряма
crates.ioprost0.12.4непряма
crates.ioprost-build0.12.4непряма
crates.ioprost-derive0.12.4непряма
crates.ioprost-types0.12.4непряма
crates.ioquote1.0.36непряма
crates.iorand0.8.5непряма
crates.iorand_chacha0.3.1непряма
crates.iorand_core0.6.4непряма
crates.ioredox_syscall0.5.7непряма
crates.ioregex1.10.4непряма
crates.ioregex-automata0.4.6непряма
crates.ioregex-syntax0.8.3непряма
crates.ioring0.17.8непряма
crates.iorustc-demangle0.1.23непряма
crates.iorustix0.38.34непряма
crates.iorustls0.22.4непряма
crates.iorustls-native-certs0.7.0непряма
crates.iorustls-pemfile2.1.2непряма
crates.iorustls-pki-types1.5.0непряма
crates.iorustls-webpki0.102.3непряма
crates.iorustversion1.0.15непряма
crates.ioschannel0.1.23непряма
crates.ioscopeguard1.2.0непряма
crates.iosecurity-framework2.10.0непряма
crates.iosecurity-framework-sys2.10.0непряма
crates.ioserde1.0.203непряма
crates.ioserde_derive1.0.203непряма
crates.iosignal-hook-registry1.4.2непряма
crates.ioslab0.4.9непряма
crates.iosmallvec1.13.2непряма
crates.iosocket20.5.6непряма
crates.iospin0.9.8непряма
crates.iosubtle2.5.0непряма
crates.iosyn2.0.87непряма
crates.iosync_wrapper0.1.2непряма
crates.iotempfile3.10.1непряма
crates.iothiserror2.0.0непряма
crates.iothiserror-impl2.0.0непряма
crates.iotokio1.37.0непряма
crates.iotokio-io-timeout1.2.0непряма
crates.iotokio-macros2.2.0непряма
crates.iotokio-rustls0.25.0непряма
crates.iotokio-stream0.1.16непряма
crates.iotokio-util0.7.10непряма
crates.iotonic0.11.0непряма
crates.iotower0.4.13непряма
crates.iotower-layer0.3.2непряма
crates.iotower-service0.3.2непряма
crates.iotracing0.1.40непряма
crates.iotracing-attributes0.1.27непряма
crates.iotracing-core0.1.32непряма
crates.iotry-lock0.2.5непряма
crates.iounicode-ident1.0.12непряма
crates.iountrusted0.9.0непряма
crates.iowant0.3.1непряма
crates.iowasi0.11.0+wasi-snapshot-preview1непряма
crates.iowasm-bindgen0.2.95непряма
crates.iowasm-bindgen-backend0.2.95непряма
crates.iowasm-bindgen-macro0.2.95непряма
crates.iowasm-bindgen-macro-support0.2.95непряма
crates.iowasm-bindgen-shared0.2.95непряма
crates.iowebpki-roots0.26.1непряма
crates.iowindows-core0.52.0непряма
crates.iowindows-sys0.48.0непряма
crates.iowindows-sys0.52.0непряма
crates.iowindows-targets0.48.5непряма
crates.iowindows-targets0.52.5непряма
crates.iowindows_aarch64_gnullvm0.48.5непряма
crates.iowindows_aarch64_gnullvm0.52.5непряма
crates.iowindows_aarch64_msvc0.48.5непряма
crates.iowindows_aarch64_msvc0.52.5непряма
crates.iowindows_i686_gnu0.48.5непряма
crates.iowindows_i686_gnu0.52.5непряма
crates.iowindows_i686_gnullvm0.52.5непряма
crates.iowindows_i686_msvc0.48.5непряма
crates.iowindows_i686_msvc0.52.5непряма
crates.iowindows_x86_64_gnu0.48.5непряма
crates.iowindows_x86_64_gnu0.52.5непряма
crates.iowindows_x86_64_gnullvm0.48.5непряма
crates.iowindows_x86_64_gnullvm0.52.5непряма
crates.iowindows_x86_64_msvc0.48.5непряма
crates.iowindows_x86_64_msvc0.52.5непряма
crates.iozeroize1.8.0непряма
Gogithub.com/golang/protobuf1.5.3непряма
Gogolang.org/x/net0.33.0непряма
Gogolang.org/x/sys0.28.0непряма
Gogolang.org/x/text0.21.0непряма
Gogoogle.golang.org/genproto/googleapis/api0.0.0-20230822172742-b8732ec3820dнепряма
Gogoogle.golang.org/genproto/googleapis/rpc0.0.0-20240903143218-8af14fe29dc1непряма
PyPIabout-time4.2.1непряма
PyPIannotated-types0.7.0непряма
PyPIappnope0.1.4непряма
PyPIapsw3.53.1.0непряма
PyPIasttokens3.0.1непряма
PyPIastunparse1.6.3непряма
PyPIattrs26.1.0непряма
PyPIbabel2.18.0непряма
PyPIbackrefs7.0непряма
PyPIbeautifulsoup44.14.3непряма
PyPIbleach6.3.0непряма
PyPIbracex2.6непряма
PyPIbuild1.2.1непряма
PyPIcertifi2026.4.22непряма
PyPIcffi—непряма
PyPIcffi1.17.1непряма
PyPIcfgv3.4.0непряма
PyPIcharset-normalizer3.4.7непряма
PyPIclick8.4.0непряма
PyPIcolorama0.4.6непряма
PyPIcomm0.2.3непряма
PyPIcryptography41.0.7непряма
PyPIdebugpy1.8.20непряма
PyPIdecorator5.3.1непряма
PyPIdefusedxml0.7.1непряма
PyPIdeprecation2.1.0непряма
PyPIdistlib0.4.3непряма
PyPIexceptiongroup1.3.1непряма
PyPIexecuting2.2.1непряма
PyPIfastjsonschema2.21.2непряма
PyPIghp-import2.1.0непряма
PyPIgrapheme0.6.0непряма
PyPIgraphemeu0.7.2непряма
PyPIgriffe-pydantic1.3.1непряма
PyPIgriffelib2.0.2непряма
PyPIgrpcio-testing—непряма
PyPIgrpcio-testing1.70.0непряма
PyPIgrpcio-testing1.80.0непряма
PyPIh5py—непряма
PyPIh5py3.11.0непряма
PyPIh5py3.14.0непряма
PyPIh5py3.16.0непряма
PyPIidentify2.6.15непряма
PyPIidna3.15непряма
PyPIimportlib-metadata8.5.0непряма
PyPIimportlib-metadata8.7.1непряма
PyPIimportlib-metadata9.0.0непряма
PyPIimportlib-resources7.1.0непряма
PyPIiniconfig2.1.0непряма
PyPIiniconfig2.3.0непряма
PyPIipykernel6.31.0непряма
PyPIipython8.39.0непряма
PyPIipython9.13.0непряма
PyPIipython-pygments-lexers1.1.1непряма
PyPIjedi0.20.0непряма
PyPIjinja23.1.6непряма
PyPIjsonschema4.26.0непряма
PyPIjsonschema-specifications2025.9.1непряма
PyPIjupyter-client8.8.0непряма
PyPIjupyter-core5.9.1непряма
PyPIjupyterlab-pygments0.3.0непряма
PyPIjupytext1.19.3непряма
PyPIlz44.3.3непряма
PyPIlz44.4.5непряма
PyPImarkdown3.10.2непряма
PyPImarkdown-it-py4.2.0непряма
PyPImarkupsafe2.1.5непряма
PyPImarkupsafe3.0.3непряма
PyPImatplotlib-inline0.2.2непряма
PyPImaturin—непряма
PyPImdit-py-plugins0.6.1непряма
PyPImdurl0.1.2непряма
PyPImergedeep1.3.4непряма
PyPImike2.1.3непряма
PyPImistune3.2.1непряма
PyPImkdocs1.6.1непряма
PyPImkdocs-api-autonav0.4.0непряма
PyPImkdocs-autorefs1.4.4непряма
PyPImkdocs-get-deps0.2.2непряма
PyPImkdocs-include-markdown-plugin7.1.6непряма
PyPImkdocs-jupyter0.25.1непряма
PyPImkdocs-material9.7.5непряма
PyPImkdocs-material-extensions1.3.1непряма
PyPImkdocstrings1.0.3непряма
PyPImkdocstrings-python2.0.3непряма
PyPImypy1.10.0непряма
PyPImypy-extensions1.1.0непряма
PyPInbclient0.10.4непряма
PyPInbconvert7.17.1непряма
PyPInbformat5.10.4непряма
PyPInest-asyncio1.6.0непряма
PyPInodeenv1.10.0непряма
PyPInptdms—непряма
PyPInptdms1.10.0непряма
PyPInumpy1.24.4непряма
PyPInumpy2.0.2непряма
PyPInumpy2.2.6непряма
PyPInumpy2.4.6непряма
PyPIpackaging26.2непряма
PyPIpaginate0.5.7непряма
PyPIpandocfilters1.5.1непряма
PyPIparso0.8.7непряма
PyPIpathspec1.1.1непряма
PyPIpdoc14.5.0непряма
PyPIpexpect4.9.0непряма
PyPIplatformdirs4.4.0непряма
PyPIplatformdirs4.9.6непряма
PyPIpluggy1.5.0непряма
PyPIpluggy1.6.0непряма
PyPIpolars—непряма
PyPIpolars1.36.1непряма
PyPIpolars1.40.1непряма
PyPIpolars1.8.2непряма
PyPIpolars-runtime-321.36.1непряма
PyPIpolars-runtime-321.40.1непряма
PyPIpre-commit4.3.0непряма
PyPIprompt-toolkit3.0.52непряма
PyPIpsutil7.2.2непряма
PyPIptyprocess0.7.0непряма
PyPIpure-eval0.2.3непряма
PyPIpy-cpuinfo9.0.0непряма
PyPIpyarrow—непряма
PyPIpyarrow17.0.0непряма
PyPIpyarrow21.0.0непряма
PyPIpyarrow24.0.0непряма
PyPIpycparser2.23непряма
PyPIpycparser3.0непряма
PyPIpygments2.19.2непряма
PyPIpygments2.20.0непряма
PyPIpymdown-extensions10.21.3непряма
PyPIpyopenssl—непряма
PyPIpyopenssl23.3.0непряма
PyPIpyparsing3.3.2непряма
PyPIpyproject-hooks1.2.0непряма
PyPIpyright1.1.386непряма
PyPIpytest8.2.2непряма
PyPIpytest-asyncio0.23.7непряма
PyPIpytest-benchmark4.0.0непряма
PyPIpytest-dotenv0.5.2непряма
PyPIpytest-mock3.14.0непряма
PyPIpytest-randomly3.15.0непряма
PyPIpython-dateutil2.9.0.post0непряма
PyPIpython-discovery1.4.4непряма
PyPIpython-dotenv—непряма
PyPIpython-dotenv1.0.1непряма
PyPIpython-dotenv1.2.1непряма
PyPIpython-dotenv1.2.2непряма
PyPIpytz2026.2непряма
PyPIpyulog1.2.3непряма
PyPIpyyaml-env-tag1.1непряма
PyPIpyzmq27.1.0непряма
PyPIreferencing0.37.0непряма
PyPIrosbags—непряма
PyPIrosbags0.11.2непряма
PyPIrosbags0.9.23непряма
PyPIrpds-py0.30.0непряма
PyPIruamel-yaml0.18.16непряма
PyPIruamel-yaml0.19.1непряма
PyPIruamel-yaml-clib0.2.8непряма
PyPIruff—непряма
PyPIruff0.12.12непряма
PyPIsift-stack-py—непряма
PyPIsift-stack-py0.20.0непряма
PyPIsift-stack-py0.3.0rc3непряма
PyPIsift-stream-bindings0.3.0непряма
PyPIsift-stream-bindings0.5.0непряма
PyPIsix1.17.0непряма
PyPIsoupsieve2.8.3непряма
PyPIstack-data0.6.3непряма
PyPItinycss21.4.0непряма
PyPItomlkit—непряма
PyPItomlkit0.13.3непряма
PyPItornado6.5.5непряма
PyPItraitlets5.15.0непряма
PyPItypes-pyopenssl—непряма
PyPItypes-pyopenssl23.3.0.20240106непряма
PyPItypes-pytz2024.2.0.20241221непряма
PyPItypes-pytz2025.2.0.20251108непряма
PyPItypes-pytz2026.2.0.20260518непряма
PyPItyping-inspection0.4.2непряма
PyPItzdata2026.2непряма
PyPIurllib32.2.3непряма
PyPIurllib32.6.3непряма
PyPIurllib32.7.0непряма
PyPIverspec0.1.0непряма
PyPIvirtualenv21.6.1непряма
PyPIwatchdog6.0.0непряма
PyPIwcmatch10.1непряма
PyPIwcwidth0.7.0непряма
PyPIwebencodings0.5.1непряма
PyPIwheel0.45.1непряма
PyPIzipp3.20.2непряма
PyPIzipp3.23.1непряма
PyPIzipp4.1.0непряма
PyPIzstandard0.23.0непряма
PyPIzstandard0.25.0непряма
Сповіщення про залежності 1

Встановлення pypi:sift_stack_py@0.20.0 тягне 33 пакетів, прямих і транзитивних: 1 мають відомі сповіщення, з них 1 — прямі залежності.

ПакетВерсіяЗв'язокКритичністьСповіщеньВиправлено в
diskcache5.6.3прямапомірна2—

Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Повідомлення збережеться під час входу.

Пов’язані записи

Перевірені репозиторії, що мають спільні каталожні теги або екосистеми з sift-stack/sift. Читати поруч →

98valkey-io/valkey-glideAn open source Valkey client library that supports Valkey, and Redis open source 6.2, 7.0 and 7.2. Valkey GLIDE is designed for reliability, optimized performance, and high-availability, for Valkey and Redis OSS based applications. GLIDE is a multi language client library, written in Rust with programming language bindings, such as Java and PythonВинятковий98apache/foryA blazingly fast multi-language serialization framework for idiomatic domain objects, schema IDL, and cross-language data exchange.Винятковий99apache/datafusionApache DataFusion SQL Query EngineВинятковий99astral-sh/ruffAn extremely fast Python linter and code formatter, written in Rust.Винятковий99Qiskit/qiskitQiskit is an open-source SDK for working with quantum computers at the level of extended quantum circuits, operators, and primitives.Винятковий99taskforcesh/bullmqBullMQ - Message Queue and Batch processing for NodeJS, Python, .NET, Elixir, Rust and PHP based on Redis or PostgreSQLВинятковий

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистика — Go, PyPI.