Публічний реєстр
Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-09-13 22:39 UTC

sipa-js / sipa

Particularly simple old school single page lightweight web framework for clever javascript developers.

JavaScriptLGPL-3.0★ 3 зірки⑂ 2 форкиз січ. 2021 р.Переглянути на GitHub ↗
ТипБібліотекаІнструмент командного рядкаяк це визначено
#app#framework#framework-javascript#javascript#light#lightweight#pwa#simple#single-page-app#spa#web#yarn#radpid-development#easy#old-school#simpartic#sipa#sipa-js#sipajs

sipa-js/sipa має індекс здоров’я 39 зі 100, що відповідає смузі «Слабкий». Найвищий показник — Engineering Quality (54/100), найнижчий — Community & Adoption (30/100). Останнє оновлення було 11 днів тому. Більшість нещодавньої роботи виконує один учасник.

39
загалом / 100
Слабкий

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

39
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
ЖиттєздатністьСпільнота тавпровадженняСталість таврядуванняІнженернаякістьБезпекаГотовність доШІ

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 43 калібровано до 39 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02).

Власність

SIPAОрганізація
0 підписників5 публічних репозиторіївз жовт. 2022 р.

За цим репозиторієм стоїть організація — спільна, підзвітна опіка, здатна пережити будь-якого окремого мейнтейнера.

Пакетні екосистеми

РеєстрПакетВерсіяЗавантажень / місВерсіїОстання публікаціяТеги
npmsipa0.9.544644255 днів томуsipajavascriptwebframeworkcleversimpleold-schoolnode-jssingle-page-appparticularlysipa-jssipajs

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

37Слабкий · 21% загального індексу

Активність розробки

61Помірний
Як обчислюється оцінка
28.8/36Свіжість push — останній push 11 дн. тому
6.9/36Ритм комітів — 10/52 тижнів із комітами
14.9/18Обсяг комітів — 45 комітів за останній рік
10/10OpenSSF Scorecard: Maintained — 17 commit(s) and 1 issue activity found in the last 90 days -- score normalized to 10
Використані вхідні дані
commits_last_year45
human_commit_share1
days_since_last_push11
active_weeks_last_year10

Дисципліна релізів

1Критичний
Як обчислюється оцінка
0/27Випускає релізи — релізів не опубліковано
0/36Свіжість релізів — релізів немає
0/27Ритм релізів — релізів немає
0/10OpenSSF Scorecard: Signed-Releases — немає даних
Використані вхідні дані
releases_count0
Виключено з оцінювання (немає даних або не застосовно): OpenSSF Scorecard: Signed-Releases. Залишкові ваги перенормовано.

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

30У зоні ризику · 17% загального індексу

Популярність і впровадження

5Критичний
Як обчислюється оцінка
4.9/60Зірки — 3 зірок
0/25Форки — 2 форків
0/15Спостерігачі — 2 спостерігачів
Використані вхідні дані
forks2
stars3
watchers2
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history

Здоров'я спільноти

50Помірний
Як обчислюється оцінка
22.5/22.5README
22.5/22.5Ліцензія — визнана ліцензія (LGPL-3.0)
0/18Настанови CONTRIBUTING
0/13.5Кодекс поведінки
0/7.2Шаблон issue
0/6.3Шаблон PR
Використані вхідні дані
has_readmeтак
has_licenseтак
readme_badges3
has_contributingні
has_issue_templateні
has_code_of_conductні
readme_badge_servicesshields.io
has_pull_request_templateні

Впровадження в екосистемі (завантаження)

44Слабкий
Як обчислюється оцінка
35.6/80Щомісячні завантаження — 464 завантажень/місяць у npm
0/20Залежні пакети в реєстрі — ця екосистема цього не повідомляє
Використані вхідні дані
packagessipa
dependents—
ecosystemsnpm
total_downloads—
monthly_downloads464
unverified_packages_excluded—
Виключено з оцінювання (немає даних або не застосовно): Залежні пакети в реєстрі. Залишкові ваги перенормовано.

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

48Слабкий · 23% загального індексу

Стійкість мейнтейнерів (бас-фактор)

16Критичний
Як обчислюється оцінка
9/54Бас-фактор — на 1 контриб’ютор(ів) припадає половина всіх комітів
0/22.5Розподіл комітів — головний контриб’ютор — автор 100% комітів
1.4/13.5Широта контриб’юторів — 1 контриб’юторів
6/10OpenSSF Scorecard: Contributors — project has 2 contributing companies or organizations -- score normalized to 6
Використані вхідні дані
bus_factor1
contributors_sampled1
top_contributor_share1

Реактивність на issue та PR

49Слабкий
Як обчислюється оцінка
16.8/42Вирішення issue — закрито 40% issue
25.7/30Прийняття PR — злито 12/14 вирішених PR
0/13Newcomer PR acceptance — за 30 дн. не вирішено жодного PR від новачка
0/15OpenSSF Scorecard: Code-Review — Found 0/19 approved changesets -- score normalized to 0
Використані вхідні дані
merged_prs12
open_issues6
closed_issues4
prs_merged_7d0
prs_decided_7d0
prs_merged_30d0
prs_decided_30d0
issue_closed_ratio0,4
closed_unmerged_prs2
first_time_authors_30d0
first_time_prs_merged_30d0
first_time_prs_decided_30d0
Виключено з оцінювання (немає даних або не застосовно): Newcomer PR acceptance. Залишкові ваги перенормовано.

Власність та опіка

44Слабкий
Як обчислюється оцінка
30/30Підтримка власника — у власності організації
0/20Верифікований домен
0/25Охоплення власника — 0 підписників у sipa-js
13.5/25Послужний список — 5 публічних репозиторіїв, вік облікового запису ~3 р.
Використані вхідні дані
followers0
owner_typeOrganization
is_verifiedні
owner_loginsipa-js
public_repos5
account_age_days1 422

Супровід пакетів

100Винятковий
Як обчислюється оцінка
25/25Опубліковано й доступно — 1 пакет(ів) у npm
35/35Свіжість публікацій — остання публікація 55 дн. тому
20/20Історія версій — 42 опублікованих версій
20/20Не застарілий — активний, не deprecated і не yanked
Використані вхідні дані
packagessipa
ecosystemsnpm
any_deprecatedні
min_days_since_publish55

Інженерна якість

Чи наявні базові інженерні практики та документація?

54Помірний · 19% загального індексу

Інженерні практики

24У зоні ризику
Як обчислюється оцінка
0/24Процеси CI
24/24Наявні тести
0/16Конфігурація лінтера
0/9.6Pre-commit-хуки
0/6.4.editorconfig
0/20OpenSSF Scorecard: CI-Tests — 0 out of 2 merged PRs checked by a CI test -- score normalized to 0
Використані вхідні дані
has_ciні
has_testsтак
has_editorconfigні
has_linter_configні
has_precommit_configні

Документація

100Винятковий
Як обчислюється оцінка
30/30README
25/25Каталог документації
15/15Сайт документації / домашня сторінка — https://sipa-js.github.io
10/10Опис репозиторію
10/10Теми — 19 тем
10/10Wiki
Використані вхідні дані
topicsapp, framework, framework-javascript, javascript, light, lightweight, pwa, simple, single-page-app, spa, web, yarn, radpid-development, easy, old-school, simpartic, sipa, sipa-js, sipajs
has_wikiтак
homepagehttps://sipa-js.github.io
docs_sitehttps://sipa-js.github.io
has_readmeтак
has_docs_dirтак
has_descriptionтак

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

45Слабкий · 16% загального індексу

Стан безпеки

42Слабкий
Як обчислюється оцінка
7.5/7.5Binary-Artifacts — no binaries found in the repo
0/7.5Branch-Protection — немає даних
0/2.5CI-Tests — 0 out of 2 merged PRs checked by a CI test -- score normalized to 0
0/2.5CII-Best-Practices — no effort to earn an OpenSSF best practices badge detected
0/7.5Code-Review — Found 0/19 approved changesets -- score normalized to 0
1.5/2.5Contributors — project has 2 contributing companies or organizations -- score normalized to 6
0/10Dangerous-Workflow — немає даних
7.5/7.5Dependency-Update-Tool — update tool detected
0/5Fuzzing — project is not fuzzed
2.5/2.5Ліцензія — license file detected
7.5/7.5Maintained — 17 commit(s) and 1 issue activity found in the last 90 days -- score normalized to 10
0/5Packaging — немає даних
0/5Pinned-Dependencies — немає даних
0/5SAST — SAST tool is not run on all commits -- score normalized to 0
0/5Security-Policy — security policy file not detected
0/7.5Signed-Releases — немає даних
0/7.5Token-Permissions — немає даних
0/7.5Vulnerabilities — 68 existing vulnerabilities detected
Використані вхідні дані
sourceopenssf_scorecard
checks_evaluated12
scorecard_versionv5.5.0
checks_inconclusive6
scorecard_aggregate4,2
Виключено з оцінювання (немає даних або не застосовно): Branch-Protection, Dangerous-Workflow, Packaging, Pinned-Dependencies, Signed-Releases, Token-Permissions. Залишкові ваги перенормовано.

Сповіщення про залежності

57Помірний
Як обчислюється оцінка
35/35Прямі залежності без відомих сповіщень — жодна пряма залежність не має відомих сповіщень
4/25Непрямі залежності без відомих сповіщень — уражено 10: braces 2.3.2 (high 7.5), decode-uri-component 0.2.2 (high 7.5), linkify-it 3.0.3 (high 7.5), ще +7
18.2/40Немає задавнених сповіщень — 7 пакет(ів) зі сповіщеннями без реакції понад 90 дн.; найдавніше опубліковано 2 398 дн. тому
Використані вхідні дані
sourceosv
advisories14
affected_packages10
assessed_packages475
unassessed_packages0
affected_by_severityhigh 7, moderate 3
direct_affected_packages0
Звірено з runtime-замиканням залежностей npm:sipa@0.9.54 — тим, що тягне за собою встановлення опублікованого пакета, — 475 пакетів. Досяжність не аналізується.

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

53Помірний · 4% загального індексу

Контекст і настанови для агентів

53Помірний
Як обчислюється оцінка
45/45Інструкції для агентів — AGENTS.md
0/15Машиночитана документація (llms.txt)
8/40Читабельна історія комітів — намір зазначено у 15 з 100 людських комітів (структурований заголовок або пояснювальний текст)
Використані вхідні дані
has_llms_txtні
llms_txt_url—
legible_history_share0,15
agent_instruction_filesAGENTS.md
agent_instruction_max_bytes3 109

Цикл верифікації (збірка / тести / перевірка типів)

36Слабкий
Як обчислюється оцінка
0/18Розгортання однією командою
22/22Автоматизовані тести
0/11Конфігурація лінтера / форматера
0/11Статична перевірка типів
10/10Відтворюване середовище — lockfile
0/10Підтверджена практика роботи з агентами — серед останніх 100 комітів немає створених агентом
0/8Автоматизоване супроводження — автоматичних оновлень залежностей не виявлено
0/10OpenSSF Scorecard: Pinned-Dependencies — немає даних
Використані вхідні дані
has_nixні
has_testsтак
lockfilesyarn.lock
has_dockerfileні
typed_languageні
bootstrap_files—
has_devcontainerні
has_linter_configні
typecheck_configs—
agent_commit_share0
toolchain_manifests—
dependency_bot_commit_share0
Виключено з оцінювання (немає даних або не застосовно): OpenSSF Scorecard: Pinned-Dependencies. Залишкові ваги перенормовано.

Читабельність коду для моделей

52Помірний
Як обчислюється оцінка
0/45Типізований код — JavaScript без конфігурації перевірки типів
51.6/55Керовані розміри файлів — 8/128 файлів вихідного коду понад 60 КБ
Використані вхідні дані
primary_languageJavaScript
largest_source_bytes2 738 982
source_files_sampled128
oversized_source_files8

Машиночитні інтерфейси

100Винятковий
Як обчислюється оцінка
0/40Схема API (OpenAPI/GraphQL/proto) — не застосовно до цього типу програмного забезпечення
0/20Сервер MCP — не застосовно до цього типу програмного забезпечення
40/40Придатні до запуску приклади — example, sample
Використані вхідні дані
example_dirsexample, sample
has_mcp_signalні
api_schema_files—
interfaces_expected_of—
Виключено з оцінювання (немає даних або не застосовно): Схема API (OpenAPI/GraphQL/proto), Сервер MCP. Залишкові ваги перенормовано.

Ключові факти

3зірок GitHub
1контриб'юторів
45комітів за останні 12 місяців
11днів від останнього пушу
0релізів
1бас-фактор
6відкритих issue
npmпакетних екосистем

Попередження щодо збору даних

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token

Докладніше

Історія зірок і форків 0 ★ / 2 ⇿
0Зірки
2Форки

Коли додано кожну зірку й форк — зібрано з GitHub і згруповано за днями. Кумулятивне зростання розміщено просто над денними додаваннями, з яких воно складається, тож їх видно одне проти одного: рівномірне органічне накопичення виглядає зовсім інакше, ніж різкий короткочасний сплеск. Там, де цю різницю можна виміряти, її подано як автентичність росту.

111222212023-022024-062025-10

Кожна точка охоплює 3 днів.

OpenSSF Scorecard 4.2 / 10
4.2сукупно

Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).Scorecard v5.5.0 · 2026-09-13 22:39 UTC

10Binary-Artifactsno binaries found in the repo
н/дBranch-Protectioninternal error: error during branchesHandler.setup: internal error: some github tokens can't read classic branch protection rules: https://github.com/ossf/scorecard-action/blob/main/docs/authentication/fine-grained-auth-token.md
0CI-Tests0 out of 2 merged PRs checked by a CI test -- score normalized to 0
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
0Code-ReviewFound 0/19 approved changesets -- score normalized to 0
6Contributorsproject has 2 contributing companies or organizations -- score normalized to 6
н/дDangerous-Workflowno workflows found
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
10Licenselicense file detected
10Maintained17 commit(s) and 1 issue activity found in the last 90 days -- score normalized to 10
н/дPackagingpackaging workflow not detected
н/дPinned-Dependenciesno dependencies found
0SASTSAST tool is not run on all commits -- score normalized to 0
0Security-Policysecurity policy file not detected
н/дSigned-Releasesno releases found
н/дToken-PermissionsNo tokens found
0Vulnerabilities68 existing vulnerabilities detected
Прямі залежності 21
РеєстрПакетОбмеження версіїМаніфест
npmchalk^4.1.0package.json
npmcommand-line-args^5.1.1package.json
npmcommand-line-usage^6.1.1package.json
npmcurly-bracket-parser^1.3.3package.json
npmfire-once^0.0.6package.json
npmfs-extra^10.0.0package.json
npmglob^7.1.6package.json
npmjasmine-browser-runner^0.10.0package.json
npmjasmine-core^3.10.1package.json
npmjsdoc^3.6.6package.json
npmjsdoc-to-markdown^6.0.1package.json
npmkarma^6.4.2package.json
npmkarma-chrome-launcher^3.2.0package.json
npmkarma-jasmine^5.1.0package.json
npmlucky-case^1.1.8package.json
npmprompt-sync^4.2.0package.json
npmruby-nice^0.2.8package.json
npmsass^1.32.0package.json
npmsipa-live-server^0.0.6package.json
npmterser^5.10.0package.json
npmtypifier^0.2.1package.json
Усі залежності 446

Повний розв'язаний набір залежностей із графа залежностей GitHub: 31 прямих і 415 непрямих (транзитивних) пакетів. Транзитивне замикання є повним, коли в репозиторії закомічено lockfile.

РеєстрПакетВерсіяЗв'язок
npmchalk2.4.2пряма
npmchalk4.1.2пряма
npmcommand-line-args5.2.1пряма
npmcommand-line-usage4.1.0пряма
npmcommand-line-usage6.1.3пряма
npmcurly-bracket-parser1.3.3пряма
npmfire-once0.0.6пряма
npmfs-extra10.1.0пряма
npmfs-extra8.1.0пряма
npmglob7.2.0пряма
npmglob8.0.3пряма
npmjasmine-browser-runner0.10.0пряма
npmjasmine-core3.99.1пряма
npmjasmine-core4.6.1пряма
npmjsdoc3.6.11пряма
npmjsdoc-to-markdown6.0.1пряма
npmkarma6.4.3пряма
npmkarma-chrome-launcher3.2.0пряма
npmkarma-jasmine5.1.0пряма
npmlucky-case1.1.3пряма
npmlucky-case1.1.8пряма
npmprompt-sync4.2.0пряма
npmruby-nice0.1.12пряма
npmruby-nice0.2.8пряма
npmsass1.51.0пряма
npmsipa-live-server0.0.6пряма
npmterser5.13.1пряма
npmtypifier0.0.10пряма
npmtypifier0.0.13пряма
npmtypifier0.1.2пряма
npmtypifier0.2.1пряма
npm@babel/parser7.23.9непряма
npm@colors/colors1.5.0непряма
npm@socket.io/component-emitter3.1.2непряма
npm@types/cookie0.4.1непряма
npm@types/cors2.8.17непряма
npm@types/linkify-it3.0.5непряма
npm@types/markdown-it12.2.3непряма
npm@types/mdurl1.0.5непряма
npm@types/node20.14.9непряма
npmaccepts1.3.8непряма
npmacorn8.7.1непряма
npmansi-escape-sequences4.1.0непряма
npmansi-regex4.1.1непряма
npmansi-regex5.0.1непряма
npmansi-styles3.2.1непряма
npmansi-styles4.3.0непряма
npmanymatch2.0.0непряма
npmanymatch3.1.2непряма
npmapache-crypt1.2.5непряма
npmapache-md51.1.7непряма
npmargparse2.0.1непряма
npmarr-diff4.0.0непряма
npmarr-flatten1.1.0непряма
npmarr-union3.1.0непряма
npmarray-back1.0.4непряма
npmarray-back2.0.0непряма
npmarray-back3.1.0непряма
npmarray-back4.0.2непряма
npmarray-back5.0.0непряма
npmarray-flatten1.1.1непряма
npmarray-unique0.3.2непряма
npmassign-symbols1.0.0непряма
npmasync3.2.3непряма
npmasync-each1.0.3непряма
npmatob2.1.2непряма
npmbalanced-match1.0.2непряма
npmbase0.11.2непряма
npmbase64id2.0.0непряма
npmbasic-auth2.0.1непряма
npmbatch0.6.1непряма
npmbcryptjs2.4.3непряма
npmbinary-extensions1.13.1непряма
npmbinary-extensions2.2.0непряма
npmbindings1.5.0непряма
npmbluebird3.7.2непряма
npmbody-parser1.20.0непряма
npmbody-parser1.20.2непряма
npmbrace-expansion1.1.11непряма
npmbrace-expansion2.0.1непряма
npmbraces2.3.2непряма
npmbraces3.0.2непряма
npmbraces3.0.3непряма
npmbuffer-from1.1.2непряма
npmbundle-name4.1.0непряма
npmbytes3.1.2непряма
npmcache-base1.0.1непряма
npmcache-point2.0.0непряма
npmcall-bind1.0.2непряма
npmcatharsis0.9.0непряма
npmchokidar2.1.8непряма
npmchokidar3.5.3непряма
npmchokidar3.6.0непряма
npmclass-utils0.3.6непряма
npmcliui7.0.4непряма
npmcollect-all1.0.4непряма
npmcollection-visit1.0.0непряма
npmcolor-convert1.9.3непряма
npmcolor-convert2.0.1непряма
npmcolor-name1.1.3непряма
npmcolor-name1.1.4непряма
npmcolors1.4.0непряма
npmcommand-line-tool0.8.0непряма
npmcommander2.20.3непряма
npmcommon-sequence2.0.2непряма
npmcomponent-emitter1.3.0непряма
npmconcat-map0.0.1непряма
npmconfig-master3.1.0непряма
npmconnect3.7.0непряма
npmcontent-disposition0.5.4непряма
npmcontent-type1.0.4непряма
npmcontent-type1.0.5непряма
npmcookie0.4.2непряма
npmcookie0.5.0непряма
npmcookie-signature1.0.6непряма
npmcopy-descriptor0.1.1непряма
npmcore-util-is1.0.3непряма
npmcors2.8.5непряма
npmcustom-event1.0.1непряма
npmdate-format4.0.14непряма
npmdebug2.6.9непряма
npmdebug4.3.5непряма
npmdecode-uri-component0.2.0непряма
npmdeep-extend0.6.0непряма
npmdefault-browser5.5.0непряма
npmdefault-browser-id5.0.1непряма
npmdefine-lazy-prop3.0.0непряма
npmdefine-property0.2.5непряма
npmdefine-property1.0.0непряма
npmdefine-property2.0.2непряма
npmdepd1.1.2непряма
npmdepd2.0.0непряма
npmdestroy1.2.0непряма
npmdi0.0.1непряма
npmdmd5.0.2непряма
npmdom-serialize2.2.1непряма
npmduplexer0.1.2непряма
npmee-first1.1.1непряма
npmejs3.1.7непряма
npmemoji-regex8.0.0непряма
npmencodeurl1.0.2непряма
npmengine.io6.5.5непряма
npmengine.io-parser5.2.2непряма
npment2.2.1непряма
npmentities2.1.0непряма
npmescalade3.1.2непряма
npmescape-html1.0.3непряма
npmescape-string-regexp1.0.5непряма
npmescape-string-regexp2.0.0непряма
npmetag1.8.1непряма
npmevent-stream3.3.4непряма
npmeventemitter34.0.7непряма
npmexpand-brackets2.1.4непряма
npmexpress4.18.1непряма
npmextend3.0.2непряма
npmextend-shallow2.0.1непряма
npmextend-shallow3.0.2непряма
npmextglob2.0.4непряма
npmfaye-websocket0.11.4непряма
npmfile-set4.0.2непряма
npmfile-uri-to-path1.0.0непряма
npmfilelist1.0.3непряма
npmfill-range4.0.0непряма
npmfill-range7.0.1непряма
npmfill-range7.1.1непряма
npmfinalhandler1.1.2непряма
npmfinalhandler1.2.0непряма
npmfind-replace3.0.0непряма
npmflatted3.3.1непряма
npmfollow-redirects1.15.6непряма
npmfor-in1.0.2непряма
npmforwarded0.2.0непряма
npmfragment-cache0.2.1непряма
npmfresh0.5.2непряма
npmfrom0.1.7непряма
npmfs-then-native2.0.0непряма
npmfs.realpath1.0.0непряма
npmfsevents1.2.13непряма
npmfsevents2.3.2непряма
npmfunction-bind1.1.1непряма
npmget-caller-file2.0.5непряма
npmget-intrinsic1.1.1непряма
npmget-value2.0.6непряма
npmglob-parent3.1.0непряма
npmglob-parent5.1.2непряма
npmgraceful-fs4.2.10непряма
npmgraceful-fs4.2.11непряма
npmhandlebars4.7.8непряма
npmhas1.0.3непряма
npmhas-flag3.0.0непряма
npmhas-flag4.0.0непряма
npmhas-symbols1.0.3непряма
npmhas-value0.3.1непряма
npmhas-value1.0.0непряма
npmhas-values0.1.4непряма
npmhas-values1.0.0непряма
npmhttp-auth3.1.3непряма
npmhttp-errors1.6.3непряма
npmhttp-errors2.0.0непряма
npmhttp-parser-js0.5.6непряма
npmhttp-proxy1.18.1непряма
npmiconv-lite0.4.24непряма
npmimmediate3.0.6непряма
npmimmutable4.0.0непряма
npminflight1.0.6непряма
npminherits2.0.3непряма
npminherits2.0.4непряма
npmipaddr.js1.9.1непряма
npmis-accessor-descriptor0.1.6непряма
npmis-accessor-descriptor1.0.0непряма
npmis-binary-path1.0.1непряма
npmis-binary-path2.1.0непряма
npmis-buffer1.1.6непряма
npmis-data-descriptor0.1.4непряма
npmis-data-descriptor1.0.0непряма
npmis-descriptor0.1.6непряма
npmis-descriptor1.0.2непряма
npmis-docker3.0.0непряма
npmis-extendable0.1.1непряма
npmis-extendable1.0.1непряма
npmis-extglob2.1.1непряма
npmis-fullwidth-code-point3.0.0непряма
npmis-glob3.1.0непряма
npmis-glob4.0.3непряма
npmis-in-ssh1.0.0непряма
npmis-inside-container1.0.0непряма
npmis-number3.0.0непряма
npmis-number7.0.0непряма
npmis-plain-object2.0.4непряма
npmis-windows1.0.2непряма
npmis-wsl3.1.1непряма
npmisarray1.0.0непряма
npmisbinaryfile4.0.10непряма
npmisexe2.0.0непряма
npmisobject2.1.0непряма
npmisobject3.0.1непряма
npmjake10.8.5непряма
npmjs2xmlparser4.0.2непряма
npmjsdoc-api6.0.0непряма
npmjsdoc-parse5.0.0непряма
npmjsonfile4.0.0непряма
npmjsonfile6.1.0непряма
npmjszip3.9.1непряма
npmkind-of3.2.2непряма
npmkind-of4.0.0непряма
npmkind-of5.1.0непряма
npmkind-of6.0.3непряма
npmklaw3.0.0непряма
npmlie3.3.0непряма
npmlinkify-it3.0.3непряма
npmlodash4.17.21непряма
npmlodash.camelcase4.3.0непряма
npmlodash.omit4.5.0непряма
npmlodash.padend4.6.1непряма
npmlodash.pick4.4.0непряма
npmlodash.sortby4.7.0непряма
npmlog4js6.9.1непряма
npmmap-cache0.2.2непряма
npmmap-stream0.1.0непряма
npmmap-visit1.0.0непряма
npmmarkdown-it12.3.2непряма
npmmarkdown-it-anchor8.6.7непряма
npmmarked1.2.9непряма
npmmarked4.3.0непряма
npmmdurl1.0.1непряма
npmmedia-typer0.3.0непряма
npmmerge-descriptors1.0.1непряма
npmmethods1.1.2непряма
npmmicromatch3.1.10непряма
npmmime1.6.0непряма
npmmime2.6.0непряма
npmmime3.0.0непряма
npmmime-db1.52.0непряма
npmmime-types2.1.35непряма
npmminimatch3.1.2непряма
npmminimatch5.0.1непряма
npmminimist1.2.8непряма
npmmixin-deep1.3.2непряма
npmmkdirp0.5.6непряма
npmmkdirp1.0.4непряма
npmmkdirp21.0.5непряма
npmmorgan1.10.0непряма
npmms2.0.0непряма
npmms2.1.2непряма
npmms2.1.3непряма
npmnan2.15.0непряма
npmnanomatch1.2.13непряма
npmnegotiator0.6.3непряма
npmneo-async2.6.2непряма
npmnormalize-path2.1.1непряма
npmnormalize-path3.0.0непряма
npmobject-assign4.1.1непряма
npmobject-copy0.1.0непряма
npmobject-get2.1.1непряма
npmobject-inspect1.12.0непряма
npmobject-to-spawn-args2.0.1непряма
npmobject-visit1.0.1непряма
npmobject.pick1.3.0непряма
npmon-finished2.3.0непряма
npmon-finished2.4.1непряма
npmon-headers1.0.2непряма
npmonce1.4.0непряма
npmopen11.0.0непряма
npmpako1.0.11непряма
npmparseurl1.3.3непряма
npmpascalcase0.1.1непряма
npmpath-dirname1.0.2непряма
npmpath-is-absolute1.0.1непряма
npmpath-to-regexp0.1.7непряма
npmpause-stream0.0.11непряма
npmpicomatch2.3.1непряма
npmposix-character-classes0.1.1непряма
npmpowershell-utils0.1.0непряма
npmprocess-nextick-args2.0.1непряма
npmproxy-addr2.0.7непряма
npmproxy-middleware0.15.0непряма
npmpunycode1.4.1непряма
npmpunycode2.1.1непряма
npmqjobs1.2.0непряма
npmqs6.10.3непряма
npmqs6.11.0непряма
npmrange-parser1.2.1непряма
npmraw-body2.5.1непряма
npmraw-body2.5.2непряма
npmreadable-stream2.3.7непряма
npmreaddirp2.2.1непряма
npmreaddirp3.6.0непряма
npmreduce-extract1.0.0непряма
npmreduce-flatten1.0.1непряма
npmreduce-flatten2.0.0непряма
npmreduce-flatten3.0.1непряма
npmreduce-unique2.0.1непряма
npmreduce-without1.0.1непряма
npmregex-not1.0.2непряма
npmremove-trailing-separator1.1.0непряма
npmrepeat-element1.1.4непряма
npmrepeat-string1.6.1непряма
npmrequire-directory2.1.1непряма
npmrequires-port1.0.0непряма
npmrequizzle0.2.4непряма
npmresolve-url0.2.1непряма
npmret0.1.15непряма
npmrfdc1.4.1непряма
npmrimraf3.0.2непряма
npmrun-applescript7.1.0непряма
npmsafe-buffer5.1.2непряма
npmsafe-buffer5.2.1непряма
npmsafe-regex1.1.0непряма
npmsafer-buffer2.1.2непряма
npmselenium-webdriver4.1.2непряма
npmsend0.18.0непряма
npmserve-index1.9.1непряма
npmserve-static1.15.0непряма
npmset-immediate-shim1.0.1непряма
npmset-value2.0.1непряма
npmsetprototypeof1.1.0непряма
npmsetprototypeof1.2.0непряма
npmside-channel1.0.4непряма
npmsnapdragon0.8.2непряма
npmsnapdragon-node2.1.1непряма
npmsnapdragon-util3.0.1непряма
npmsocket.io4.7.5непряма
npmsocket.io-adapter2.5.5непряма
npmsocket.io-parser4.2.4непряма
npmsort-array4.1.5непряма
npmsource-map0.5.7непряма
npmsource-map0.6.1непряма
npmsource-map0.8.0-beta.0непряма
npmsource-map-js1.0.2непряма
npmsource-map-resolve0.5.3непряма
npmsource-map-support0.5.21непряма
npmsource-map-url0.4.1непряма
npmsplit0.3.3непряма
npmsplit-string3.1.0непряма
npmstatic-extend0.1.2непряма
npmstatuses1.5.0непряма
npmstatuses2.0.1непряма
npmstream-combiner0.0.4непряма
npmstream-connect1.0.2непряма
npmstream-via1.0.4непряма
npmstreamroller3.1.5непряма
npmstring-width4.2.3непряма
npmstring_decoder1.1.1непряма
npmstrip-ansi5.2.0непряма
npmstrip-ansi6.0.1непряма
npmstrip-json-comments3.1.1непряма
npmsupports-color5.5.0непряма
npmsupports-color7.2.0непряма
npmtable-layout0.4.5непряма
npmtable-layout1.0.2непряма
npmtaffydb2.6.2непряма
npmtemp-path1.0.0непряма
npmtest-value1.1.0непряма
npmtest-value2.1.0непряма
npmtest-value3.0.0непряма
npmthrough2.3.8непряма
npmtmp0.2.1непряма
npmto-object-path0.3.0непряма
npmto-regex3.0.2непряма
npmto-regex-range2.1.1непряма
npmto-regex-range5.0.1непряма
npmtoidentifier1.0.1непряма
npmtr461.0.1непряма
npmtype-is1.6.18непряма
npmtypical2.6.1непряма
npmtypical4.0.0непряма
npmtypical5.2.0непряма
npmtypical6.0.1непряма
npmua-parser-js0.7.38непряма
npmuc.micro1.0.6непряма
npmuglify-js3.17.4непряма
npmunderscore1.13.6непряма
npmundici-types5.26.5непряма
npmunion-value1.0.1непряма
npmuniversalify0.1.2непряма
npmuniversalify2.0.0непряма
npmunix-crypt-td-js1.1.4непряма
npmunpipe1.0.0непряма
npmunset-value1.0.0непряма
npmupath1.2.0непряма
npmurix0.1.0непряма
npmuse3.1.1непряма
npmutil-deprecate1.0.2непряма
npmutils-merge1.0.1непряма
npmuuid3.4.0непряма
npmvary1.1.2непряма
npmvoid-elements2.0.1непряма
npmwalk-back2.0.1непряма
npmwalk-back4.0.0непряма
npmwebidl-conversions4.0.2непряма
npmwebsocket-driver0.7.4непряма
npmwebsocket-extensions0.1.4непряма
npmwhatwg-url7.1.0непряма
npmwhich1.3.1непряма
npmwordwrap1.0.0непряма
npmwordwrapjs3.0.0непряма
npmwordwrapjs4.0.1непряма
npmwrap-ansi7.0.0непряма
npmwrappy1.0.2непряма
npmws8.17.1непряма
npmws8.5.0непряма
npmwsl-utils0.3.1непряма
npmxmlcreate2.0.4непряма
npmy18n5.0.8непряма
npmyargs16.2.0непряма
npmyargs-parser20.2.9непряма
Сповіщення про залежності 10

Встановлення npm:sipa@0.9.54 тягне 475 пакетів, прямих і транзитивних: 10 мають відомі сповіщення, з них 0 — прямі залежності.

ПакетВерсіяЗв'язокКритичністьСповіщеньВиправлено в
braces2.3.2непрямависока13.0.3
decode-uri-component0.2.2непрямависока10.5.0
linkify-it3.0.3непрямависока25.0.2
lodash.pick4.4.0непрямависока14.17.20
marked1.2.9непрямависока34.0.10
taffydb2.6.2непрямависока1—
uuid3.4.0непрямависока113.0.1
markdown-it12.3.2непрямапомірна114.2.0
micromatch3.1.10непрямапомірна14.0.8
qs6.15.3непрямапомірна26.16.0

Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Повідомлення збережеться під час входу.

Пов’язані записи

Перевірені репозиторії, що мають спільні каталожні теги або екосистеми з sipa-js/sipa. Читати поруч →

100ionic-team/ionic-frameworkA powerful cross-platform UI toolkit for building native-quality iOS, Android, and Progressive Web Apps with HTML, CSS, and JavaScript.Винятковий99angular/angularDeliver web apps with confidence 🚀Винятковий97expo/expoAn open-source framework for making universal native apps with React. Expo runs on Android, iOS, and the web.Винятковий97QwikDev/qwikInstant-loading web apps, without effortВинятковий96honojs/honoWeb framework built on Web StandardsВинятковий100supabase/supabase-jsAn isomorphic Javascript client for Supabase. Query your Supabase database, subscribe to realtime events, upload and download files, browse typescript examples, invoke postgres functions via rpc, invoke supabase edge functions, query pgvector.Винятковий

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистика — npm.