Публічний реєстр
Звіт про здоров'я програмного забезпеченнясхема 0.34.0 · метрики 2.10.0 · 2026-09-06 11:32 UTC

weirdGuy / kastor

Terraform-style source-of-truth layer for AI agents: HCL specs, LangGraph codegen, and plan/apply/state for hosted agents.

GoApache-2.0★ 65 зірок⑂ 3 форкиз лип. 2026 р.Переглянути на GitHub ↗
ТипБібліотекаІнструмент командного рядкаяк це визначено

weirdGuy/kastor має індекс здоров’я 60 зі 100, що відповідає смузі «Помірний». Найвищий показник — AI Readiness (86/100), найнижчий — Security (38/100). Останнє оновлення було 18 днів тому. Більшість нещодавньої роботи виконує один учасник.

60
загалом / 100
Помірний

Індекс здоров'я програмного забезпечення

Метрики згруповано у зважені категорії на шкалі 1–100. Загальна оцінка починається як їхнє зважене середнє, відкаліброване за розподілом публічного реєстру, тож діапазони мають перцентильний зміст; коли публічні дані активують Політику юрисдикцій високого ризику, рейтинг коригується й отримує верхню межу 34 («У зоні ризику»).

60
Винятковий93-100Верхній щабель реєстру (≈ топ-5%); відповідає практично всім перевіреним критеріям
Відмінний80-92Сильний за всіма напрямами; незначні прогалини
Добрий65-79Здоровий; прогалини обмежені та керовані
Помірний50-64Прийнятний, але з помітними прогалинами; рекомендовано перевірку
Слабкий35-49Суттєві недоліки в кількох сферах
У зоні ризику20-34Суттєві слабкі місця; впровадження потребує обережності
Критичний1-19Серйозні проблеми (покинутий, єдиний мейнтейнер, без базової гігієни)
ЖиттєздатністьСпільнота тавпровадженняСталість таврядуванняІнженернаякістьБезпекаГотовність доШІ

Профіль оцінок

Кожна вісь — окрема категорія. Форма важить більше, ніж середнє: здоровий об'єкт заповнює всю фігуру, тоді як профіль із піками та провалами означає, що сила в одному вимірі маскує ризик в іншому.

Зважений загальний бал 57 калібровано до 60 за шкалою опублікованого індексу (калібрування реєстру 2026-08-02).

Власність

ArtemОсобистий обліковий запис
21 підписник2 публічні репозиторіїз лист. 2013 р.

Цей репозиторій належить особистому обліковому запису. Проєкт з єдиним власником несе більший ризик безперервності, ніж підтримуваний організацією.

Пакетні екосистеми

РеєстрПакетВерсіяЗавантажень / місВерсіїОстання публікаціяТеги
Gogithub.com/weirdGuy/kastorv0.2.0-537 днів тому
npmsite2.60.42 9752371331 день томуgameappwebsiteframeworkengineanimationhtml5svghtmlwebblog

Метрики за категоріями

Життєздатність

Чи живий проєкт — чи пишеться код і чи виходять релізи?

67Добрий · 21% загального індексу
Як обчислюється оцінка
28.8/36Свіжість pushостанній push 18 дн. тому
5.5/36Ритм комітів8/52 тижнів із комітами
18/18Обсяг комітів170 комітів за останній рік
0/10OpenSSF Scorecard: Maintainedproject was created within the last 90 days. Please review its contents carefully
Використані вхідні дані
commits_last_year170
human_commit_share0,98
days_since_last_push18
active_weeks_last_year8
Як обчислюється оцінка
27/27Випускає релізиопубліковано 5 релізів
36/36Свіжість релізівостанній реліз 37 дн. тому
27/27Ритм релізівреліз кожні ~5,5 дн.
0/10OpenSSF Scorecard: Signed-ReleasesProject has not signed or included provenance with any releases.
Використані вхідні дані
releases_count5
latest_release_tagv0.2.0
releases_from_tagsні
days_since_latest_release37
mean_days_between_releases5,5

Спільнота та впровадження

Чи має проєкт користувачів, завантаження, увагу та влаштовані умови для контриб’юторів?

40Слабкий · 17% загального індексу
Як обчислюється оцінка
29.3/60Зірки65 зірок
2.5/25Форки3 форків
0/15Спостерігачі1 спостерігачів
Використані вхідні дані
forks3
stars65
watchers1
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history
Як обчислюється оцінка
22.5/22.5README
22.5/22.5Ліцензіявизнана ліцензія (Apache-2.0)
0/18Настанови CONTRIBUTING
0/13.5Кодекс поведінки
0/7.2Шаблон issue
0/6.3Шаблон PR
Використані вхідні дані
has_readmeтак
has_licenseтак
readme_badges0
has_contributingні
has_issue_templateні
has_code_of_conductні
readme_badge_services
has_pull_request_templateні

Сталість та врядування

Чи переживе проєкт своїх людей — бас-фактор, реактивність, хто за ним стоїть і як супроводжуються пакети?

54Помірний · 23% загального індексу
Як обчислюється оцінка
9/54Бас-факторна 1 контриб’ютор(ів) припадає половина всіх комітів
0/22.5Розподіл комітівголовний контриб’ютор — автор 100% комітів
1.4/13.5Широта контриб’юторів1 контриб’юторів
0/10OpenSSF Scorecard: Contributorsproject has 0 contributing companies or organizations -- score normalized to 0
Використані вхідні дані
bus_factor1
contributors_sampled1
top_contributor_share1
Як обчислюється оцінка
39.3/42Вирішення issueзакрито 94% issue
30/30Прийняття PRзлито 53/53 вирішених PR
0/13Newcomer PR acceptanceза 30 дн. не вирішено жодного PR від новачка
0/15OpenSSF Scorecard: Code-ReviewFound 0/10 approved changesets -- score normalized to 0
Використані вхідні дані
merged_prs53
open_issues2
closed_issues29
prs_merged_7d0
prs_decided_7d0
prs_merged_30d5
prs_decided_30d5
issue_closed_ratio0,935
closed_unmerged_prs0
first_time_authors_30d0
first_time_prs_merged_30d0
first_time_prs_decided_30d0
Виключено з оцінювання (немає даних або не застосовно): Newcomer PR acceptance. Залишкові ваги перенормовано.
Як обчислюється оцінка
10/30Підтримка власникаособистий (користувацький) обліковий запис
0/20Верифікований доменне застосовно до користувацьких облікових записів
9.7/25Охоплення власника21 підписників у weirdGuy
15.5/25Послужний список2 публічних репозиторіїв, вік облікового запису ~12 р.
Використані вхідні дані
followers21
owner_typeUser
is_verified
owner_loginweirdGuy
public_repos2
account_age_days4 679
Виключено з оцінювання (немає даних або не застосовно): Верифікований домен. Залишкові ваги перенормовано.

Супровід пакетів

100Винятковий
Як обчислюється оцінка
25/25Опубліковано й доступно2 пакет(ів) у go, npm
35/35Свіжість публікаційостання публікація 37 дн. тому
20/20Історія версій237 опублікованих версій
20/20Не застарілийактивний, не deprecated і не yanked
Використані вхідні дані
packagesgithub.com/weirdGuy/kastor, site
ecosystemsgo, npm
any_deprecatedні
min_days_since_publish37

Інженерна якість

Чи наявні базові інженерні практики та документація?

76Добрий · 19% загального індексу
Як обчислюється оцінка
24/24Процеси CI3 процес(ів) CI
24/24Наявні тести
0/16Конфігурація лінтера
0/9.6Pre-commit-хуки
0/6.4.editorconfig
18/20OpenSSF Scorecard: CI-Tests9 out of 10 merged PRs checked by a CI test -- score normalized to 9
Використані вхідні дані
has_ciтак
has_testsтак
has_editorconfigні
has_linter_configні
has_precommit_configні

Документація

90Відмінний
Як обчислюється оцінка
30/30README
25/25Каталог документації
15/15Сайт документації / домашня сторінкаhttps://www.getkastor.dev
10/10Опис репозиторію
0/10Теми
10/10Wiki
Використані вхідні дані
topics
has_wikiтак
homepagehttps://www.getkastor.dev
docs_sitehttps://www.getkastor.dev
has_readmeтак
has_docs_dirтак
has_descriptionтак

Безпека

Чи міцні видимі практики безпеки й ланцюга постачання, без непослабленої пов’язаності з юрисдикціями високого ризику?

38Слабкий · 16% загального індексу

Стан безпеки

41Слабкий
Як обчислюється оцінка
7.5/7.5Binary-Artifactsno binaries found in the repo
0/7.5Branch-Protectionнемає даних
2.2/2.5CI-Tests9 out of 10 merged PRs checked by a CI test -- score normalized to 9
0/2.5CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
0/7.5Code-ReviewFound 0/10 approved changesets -- score normalized to 0
0/2.5Contributorsproject has 0 contributing companies or organizations -- score normalized to 0
10/10Dangerous-Workflowno dangerous workflow patterns detected
7.5/7.5Dependency-Update-Toolupdate tool detected
0/5Fuzzingproject is not fuzzed
2.5/2.5Ліцензіяlicense file detected
0/7.5Maintainedproject was created within the last 90 days. Please review its contents carefully
5/5Packagingpackaging workflow detected
1/5Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 2
4.5/5SASTSAST tool is not run on all commits -- score normalized to 9
0/5Security-Policysecurity policy file not detected
0/7.5Signed-ReleasesProject has not signed or included provenance with any releases.
0/7.5Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities21 existing vulnerabilities detected
Використані вхідні дані
sourceopenssf_scorecard
checks_evaluated17
scorecard_versionv5.5.0
checks_inconclusive1
scorecard_aggregate4,1
Виключено з оцінювання (немає даних або не застосовно): Branch-Protection. Залишкові ваги перенормовано.
Як обчислюється оцінка
14/35Прямі залежності без відомих сповіщеньуражено 1: terser 3.17.0 (high 7.5)
1.8/25Непрямі залежності без відомих сповіщеньуражено 13: babel-traverse 6.26.0 (critical 9.3), xmldom 0.1.19 (critical 9.8), braces 1.8.5 (high 7.5), ще +10
12.1/40Немає задавнених сповіщень13 пакет(ів) зі сповіщеннями без реакції понад 90 дн.; найдавніше опубліковано 2 003 дн. тому
Використані вхідні дані
sourceosv
advisories24
affected_packages14
assessed_packages270
unassessed_packages0
affected_by_severitycritical 2, high 7, moderate 5
direct_affected_packages1
Звірено з runtime-замиканням залежностей npm:site@2.60.4 — тим, що тягне за собою встановлення опублікованого пакета, — 270 пакетів. Досяжність не аналізується.

Готовність до ШІ

Наскільки репозиторій оснащений для розробки та супроводу за участі ШІ-агентів? Має свідомо малу вагу (4%): агентний інструментарій — реальний сигнал супроводу, але репозиторій без нього все одно може отримати 100/100.

86Відмінний · 4% загального індексу
Як обчислюється оцінка
45/45Інструкції для агентівCLAUDE.md, mintlify/AGENTS.md
0/15Машиночитана документація (llms.txt)
40/40Читабельна історія комітівнамір зазначено у 79 з 98 людських комітів (структурований заголовок або пояснювальний текст)
Використані вхідні дані
has_llms_txtні
llms_txt_url
legible_history_share0,806
agent_instruction_filesCLAUDE.md, mintlify/AGENTS.md
agent_instruction_max_bytes4 856
Як обчислюється оцінка
12.6/18Розгортання однією командоюgo.mod (домовленість інструментарію, без раннера задач)
22/22Автоматизовані тести
0/11Конфігурація лінтера / форматера
11/11Статична перевірка типівinternal/build/eve/testdata/support_triage/triage/tsconfig.json, internal/build/eve/testdata/weather/weather/tsconfig.json, site/tsconfig.json
10/10Відтворюване середовищеlockfile
10/10Підтверджена практика роботи з агентами11 з останніх 100 комітів створено агентом або з його зазначенням
8/8Автоматизоване супроводження1 з останніх 100 комітів — автоматичні оновлення залежностей
2/10OpenSSF Scorecard: Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 2
Використані вхідні дані
has_nixні
has_testsтак
lockfilesgo.sum, package-lock.json
has_dockerfileні
typed_languageтак
bootstrap_files
has_devcontainerні
has_linter_configні
typecheck_configsinternal/build/eve/testdata/support_triage/triage/tsconfig.json, internal/build/eve/testdata/weather/weather/tsconfig.json, site/tsconfig.json
agent_commit_share0,11
toolchain_manifestsgo.mod
dependency_bot_commit_share0,01
Як обчислюється оцінка
45/45Типізований кодGo (статично типізована)
55/55Керовані розміри файлів0/85 файлів вихідного коду понад 60 КБ
Використані вхідні дані
primary_languageGo
largest_source_bytes30 868
source_files_sampled85
oversized_source_files0
Як обчислюється оцінка
0/40Схема API (OpenAPI/GraphQL/proto)не застосовно до цього типу програмного забезпечення
20/20Сервер MCP
40/40Придатні до запуску прикладиexamples
Використані вхідні дані
example_dirsexamples
has_mcp_signalтак
api_schema_files
interfaces_expected_of
Виключено з оцінювання (немає даних або не застосовно): Схема API (OpenAPI/GraphQL/proto). Залишкові ваги перенормовано.

Ключові факти

65зірок GitHub
1контриб'юторів
170комітів за останні 12 місяців
18днів від останнього пушу
5релізів
1бас-фактор
2відкритих issue
Go, npmпакетних екосистем

Попередження щодо збору даних

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token

Докладніше

Історія зірок і форків 0 ★ / 3 ⇿
0Зірки
3Форки
5Релізи

Коли додано кожну зірку й форк — зібрано з GitHub і згруповано за днями. Кумулятивне зростання розміщено просто над денними додаваннями, з яких воно складається, тож їх видно одне проти одного: рівномірне органічне накопичення виглядає зовсім інакше, ніж різкий короткочасний сплеск. Там, де цю різницю можна виміряти, її подано як автентичність росту.

222333322026-072026-072026-08
Мажорні 0Мінорні 2Патчі 2
OpenSSF Scorecard 4.1 / 10
4.1сукупно

Незалежна, не прив'язана до інструментів оцінка безпеки від відкритого проєкту OpenSSF Scorecard. Кожна перевірка винагороджує практику безпеки, а не інструмент конкретного постачальника. Перевірки, які Scorecard не зміг визначити, позначено н/д і виключено з оцінки безпеки (вони ніколи не зараховуються як нуль).Scorecard v5.5.0 · 2026-09-06 11:32 UTC

10Binary-Artifactsno binaries found in the repo
н/дBranch-Protectioninternal error: error during branchesHandler.setup: internal error: some github tokens can't read classic branch protection rules: https://github.com/ossf/scorecard-action/blob/main/docs/authentication/fine-grained-auth-token.md
9CI-Tests9 out of 10 merged PRs checked by a CI test -- score normalized to 9
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
0Code-ReviewFound 0/10 approved changesets -- score normalized to 0
0Contributorsproject has 0 contributing companies or organizations -- score normalized to 0
10Dangerous-Workflowno dangerous workflow patterns detected
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
10Licenselicense file detected
0Maintainedproject was created within the last 90 days. Please review its contents carefully
10Packagingpackaging workflow detected
2Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 2
9SASTSAST tool is not run on all commits -- score normalized to 9
0Security-Policysecurity policy file not detected
0Signed-ReleasesProject has not signed or included provenance with any releases.
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities21 existing vulnerabilities detected
Прямі залежності 7
РеєстрПакетОбмеження версіїМаніфест
Gogithub.com/anthropics/anthropic-sdk-gov1.61.0go.mod
Gogithub.com/google/go-cmpv0.7.0go.mod
Gogithub.com/hashicorp/hcl/v2v2.24.0go.mod
Gogithub.com/spf13/cobrav1.10.2go.mod
Gogithub.com/zclconf/go-ctyv1.16.3go.mod
npm@astrojs/cloudflare^14.1.2site/package.json
npmastro^7.0.7site/package.json
Усі залежності 662

Повний розв'язаний набір залежностей із графа залежностей GitHub: 7 прямих і 655 непрямих (транзитивних) пакетів. Транзитивне замикання є повним, коли в репозиторії закомічено lockfile.

РеєстрПакетВерсіяЗв'язок
Gogithub.com/anthropics/anthropic-sdk-gov1.61.0пряма
Gogithub.com/google/go-cmpv0.7.0пряма
Gogithub.com/hashicorp/hcl/v2v2.24.0пряма
Gogithub.com/spf13/cobrav1.10.2пряма
Gogithub.com/zclconf/go-ctyv1.16.3пряма
npm@astrojs/cloudflare14.1.2пряма
npmastro7.0.7пряма
Gogithub.com/agext/levenshteinv1.2.1непряма
Gogithub.com/apparentlymart/go-textseg/v15v15.0.0непряма
Gogithub.com/bahlo/generic-list-gov0.2.0непряма
Gogithub.com/buger/jsonparserv1.1.2непряма
Gogithub.com/inconshreveable/mousetrapv1.1.0непряма
Gogithub.com/invopop/jsonschemav0.14.0непряма
Gogithub.com/mitchellh/go-wordwrapv1.0.1непряма
Gogithub.com/pb33f/ordered-map/v2v2.3.1непряма
Gogithub.com/spf13/pflagv1.0.9непряма
Gogithub.com/standard-webhooks/standard-webhooks/librariesv0.0.1непряма
Gogithub.com/tidwall/gjsonv1.18.0непряма
Gogithub.com/tidwall/matchv1.1.1непряма
Gogithub.com/tidwall/prettyv1.2.1непряма
Gogithub.com/tidwall/sjsonv1.2.5непряма
Gogo.yaml.in/yaml/v4v4.0.0-rc.2непряма
Gogolang.org/x/modv0.25.0непряма
Gogolang.org/x/syncv0.16.0непряма
Gogolang.org/x/textv0.27.0непряма
Gogolang.org/x/toolsv0.34.0непряма
npm@astrojs/compiler-binding0.3.0непряма
npm@astrojs/compiler-binding-darwin-arm640.3.0непряма
npm@astrojs/compiler-binding-darwin-x640.3.0непряма
npm@astrojs/compiler-binding-linux-arm64-gnu0.3.0непряма
npm@astrojs/compiler-binding-linux-arm64-musl0.3.0непряма
npm@astrojs/compiler-binding-linux-x64-gnu0.3.0непряма
npm@astrojs/compiler-binding-linux-x64-musl0.3.0непряма
npm@astrojs/compiler-binding-wasm32-wasi0.3.0непряма
npm@astrojs/compiler-binding-win32-arm64-msvc0.3.0непряма
npm@astrojs/compiler-binding-win32-x64-msvc0.3.0непряма
npm@astrojs/compiler-rs0.3.0непряма
npm@astrojs/internal-helpers0.10.1непряма
npm@astrojs/markdown-satteri0.3.3непряма
npm@astrojs/prism4.0.2непряма
npm@astrojs/telemetry3.3.3непряма
npm@astrojs/underscore-redirects1.0.3непряма
npm@azu/format-text1.0.2непряма
npm@azu/style-format1.0.1непряма
npm@azure/abort-controller2.2.0непряма
npm@azure/core-auth1.11.0непряма
npm@azure/core-client1.11.0непряма
npm@azure/core-rest-pipeline1.25.0непряма
npm@azure/core-tracing1.4.0непряма
npm@azure/core-util1.14.0непряма
npm@azure/identity4.13.1непряма
npm@azure/logger1.4.0непряма
npm@azure/msal-browser5.18.0непряма
npm@azure/msal-common16.12.0непряма
npm@azure/msal-node5.5.0непряма
npm@babel/code-frame7.29.7непряма
npm@babel/helper-string-parser7.29.7непряма
npm@babel/helper-validator-identifier7.29.7непряма
npm@babel/parser7.29.7непряма
npm@babel/types7.29.7непряма
npm@bruits/satteri-darwin-arm640.9.5непряма
npm@bruits/satteri-darwin-x640.9.5непряма
npm@bruits/satteri-linux-arm64-gnu0.9.5непряма
npm@bruits/satteri-linux-arm64-musl0.9.5непряма
npm@bruits/satteri-linux-x64-gnu0.9.5непряма
npm@bruits/satteri-linux-x64-musl0.9.5непряма
npm@bruits/satteri-wasm32-wasi0.9.5непряма
npm@bruits/satteri-win32-arm64-msvc0.9.5непряма
npm@bruits/satteri-win32-x64-msvc0.9.5непряма
npm@capsizecss/unpack4.0.1непряма
npm@clack/core1.4.3непряма
npm@clack/prompts1.7.0непряма
npm@cloudflare/kv-asset-handler0.5.0непряма
npm@cloudflare/unenv-preset2.16.1непряма
npm@cloudflare/vite-plugin1.43.1непряма
npm@cloudflare/workerd-darwin-641.20260702.1непряма
npm@cloudflare/workerd-darwin-641.20260706.1непряма
npm@cloudflare/workerd-darwin-arm641.20260702.1непряма
npm@cloudflare/workerd-darwin-arm641.20260706.1непряма
npm@cloudflare/workerd-linux-641.20260702.1непряма
npm@cloudflare/workerd-linux-641.20260706.1непряма
npm@cloudflare/workerd-linux-arm641.20260702.1непряма
npm@cloudflare/workerd-linux-arm641.20260706.1непряма
npm@cloudflare/workerd-windows-641.20260702.1непряма
npm@cloudflare/workerd-windows-641.20260706.1непряма
npm@cspotcode/source-map-support0.8.1непряма
npm@emnapi/core1.11.1непряма
npm@emnapi/core1.11.2непряма
npm@emnapi/runtime1.11.1непряма
npm@emnapi/runtime1.11.2непряма
npm@emnapi/wasi-threads1.2.2непряма
npm@esbuild/aix-ppc640.28.1непряма
npm@esbuild/android-arm0.28.1непряма
npm@esbuild/android-arm640.28.1непряма
npm@esbuild/android-x640.28.1непряма
npm@esbuild/darwin-arm640.28.1непряма
npm@esbuild/darwin-x640.28.1непряма
npm@esbuild/freebsd-arm640.28.1непряма
npm@esbuild/freebsd-x640.28.1непряма
npm@esbuild/linux-arm0.28.1непряма
npm@esbuild/linux-arm640.28.1непряма
npm@esbuild/linux-ia320.28.1непряма
npm@esbuild/linux-loong640.28.1непряма
npm@esbuild/linux-mips64el0.28.1непряма
npm@esbuild/linux-ppc640.28.1непряма
npm@esbuild/linux-riscv640.28.1непряма
npm@esbuild/linux-s390x0.28.1непряма
npm@esbuild/linux-x640.28.1непряма
npm@esbuild/netbsd-arm640.28.1непряма
npm@esbuild/netbsd-x640.28.1непряма
npm@esbuild/openbsd-arm640.28.1непряма
npm@esbuild/openbsd-x640.28.1непряма
npm@esbuild/openharmony-arm640.28.1непряма
npm@esbuild/sunos-x640.28.1непряма
npm@esbuild/win32-arm640.28.1непряма
npm@esbuild/win32-ia320.28.1непряма
npm@esbuild/win32-x640.28.1непряма
npm@img/colour1.1.0непряма
npm@img/sharp-darwin-arm640.34.5непряма
npm@img/sharp-darwin-arm640.35.3непряма
npm@img/sharp-darwin-x640.34.5непряма
npm@img/sharp-darwin-x640.35.3непряма
npm@img/sharp-freebsd-wasm320.35.3непряма
npm@img/sharp-libvips-darwin-arm641.2.4непряма
npm@img/sharp-libvips-darwin-arm641.3.2непряма
npm@img/sharp-libvips-darwin-x641.2.4непряма
npm@img/sharp-libvips-darwin-x641.3.2непряма
npm@img/sharp-libvips-linux-arm1.2.4непряма
npm@img/sharp-libvips-linux-arm1.3.2непряма
npm@img/sharp-libvips-linux-arm641.2.4непряма
npm@img/sharp-libvips-linux-arm641.3.2непряма
npm@img/sharp-libvips-linux-ppc641.2.4непряма
npm@img/sharp-libvips-linux-ppc641.3.2непряма
npm@img/sharp-libvips-linux-riscv641.2.4непряма
npm@img/sharp-libvips-linux-riscv641.3.2непряма
npm@img/sharp-libvips-linux-s390x1.2.4непряма
npm@img/sharp-libvips-linux-s390x1.3.2непряма
npm@img/sharp-libvips-linux-x641.2.4непряма
npm@img/sharp-libvips-linux-x641.3.2непряма
npm@img/sharp-libvips-linuxmusl-arm641.2.4непряма
npm@img/sharp-libvips-linuxmusl-arm641.3.2непряма
npm@img/sharp-libvips-linuxmusl-x641.2.4непряма
npm@img/sharp-libvips-linuxmusl-x641.3.2непряма
npm@img/sharp-linux-arm0.34.5непряма
npm@img/sharp-linux-arm0.35.3непряма
npm@img/sharp-linux-arm640.34.5непряма
npm@img/sharp-linux-arm640.35.3непряма
npm@img/sharp-linux-ppc640.34.5непряма
npm@img/sharp-linux-ppc640.35.3непряма
npm@img/sharp-linux-riscv640.34.5непряма
npm@img/sharp-linux-riscv640.35.3непряма
npm@img/sharp-linux-s390x0.34.5непряма
npm@img/sharp-linux-s390x0.35.3непряма
npm@img/sharp-linux-x640.34.5непряма
npm@img/sharp-linux-x640.35.3непряма
npm@img/sharp-linuxmusl-arm640.34.5непряма
npm@img/sharp-linuxmusl-arm640.35.3непряма
npm@img/sharp-linuxmusl-x640.34.5непряма
npm@img/sharp-linuxmusl-x640.35.3непряма
npm@img/sharp-wasm320.34.5непряма
npm@img/sharp-wasm320.35.3непряма
npm@img/sharp-webcontainers-wasm320.35.3непряма
npm@img/sharp-win32-arm640.34.5непряма
npm@img/sharp-win32-arm640.35.3непряма
npm@img/sharp-win32-ia320.34.5непряма
npm@img/sharp-win32-ia320.35.3непряма
npm@img/sharp-win32-x640.34.5непряма
npm@img/sharp-win32-x640.35.3непряма
npm@jridgewell/resolve-uri3.1.2непряма
npm@jridgewell/sourcemap-codec1.5.5непряма
npm@jridgewell/trace-mapping0.3.9непряма
npm@napi-rs/wasm-runtime1.1.6непряма
npm@nodelib/fs.scandir2.1.5непряма
npm@nodelib/fs.stat2.0.5непряма
npm@nodelib/fs.walk1.2.8непряма
npm@oslojs/encoding1.1.0непряма
npm@oxc-project/types0.139.0непряма
npm@poppinss/colors4.1.6непряма
npm@poppinss/dumper0.6.5непряма
npm@poppinss/exception1.2.3непряма
npm@rolldown/binding-android-arm641.1.5непряма
npm@rolldown/binding-darwin-arm641.1.5непряма
npm@rolldown/binding-darwin-x641.1.5непряма
npm@rolldown/binding-freebsd-x641.1.5непряма
npm@rolldown/binding-linux-arm-gnueabihf1.1.5непряма
npm@rolldown/binding-linux-arm64-gnu1.1.5непряма
npm@rolldown/binding-linux-arm64-musl1.1.5непряма
npm@rolldown/binding-linux-ppc64-gnu1.1.5непряма
npm@rolldown/binding-linux-s390x-gnu1.1.5непряма
npm@rolldown/binding-linux-x64-gnu1.1.5непряма
npm@rolldown/binding-linux-x64-musl1.1.5непряма
npm@rolldown/binding-openharmony-arm641.1.5непряма
npm@rolldown/binding-wasm32-wasi1.1.5непряма
npm@rolldown/binding-win32-arm64-msvc1.1.5непряма
npm@rolldown/binding-win32-x64-msvc1.1.5непряма
npm@rolldown/pluginutils1.0.1непряма
npm@rollup/pluginutils5.4.0непряма
npm@secretlint/config-creator10.2.2непряма
npm@secretlint/config-loader10.2.2непряма
npm@secretlint/core10.2.2непряма
npm@secretlint/formatter10.2.2непряма
npm@secretlint/node10.2.2непряма
npm@secretlint/profiler10.2.2непряма
npm@secretlint/resolver10.2.2непряма
npm@secretlint/secretlint-formatter-sarif10.2.2непряма
npm@secretlint/secretlint-rule-no-dotenv10.2.2непряма
npm@secretlint/secretlint-rule-preset-recommend10.2.2непряма
npm@secretlint/source-creator10.2.2непряма
npm@secretlint/types10.2.2непряма
npm@shikijs/core4.3.1непряма
npm@shikijs/engine-javascript4.3.1непряма
npm@shikijs/engine-oniguruma4.3.1непряма
npm@shikijs/langs4.3.1непряма
npm@shikijs/primitive4.3.1непряма
npm@shikijs/themes4.3.1непряма
npm@shikijs/types4.3.1непряма
npm@shikijs/vscode-textmate10.0.2непряма
npm@sindresorhus/is7.2.0непряма
npm@sindresorhus/merge-streams2.3.0непряма
npm@speed-highlight/core1.2.17непряма
npm@textlint/ast-node-types15.8.0непряма
npm@textlint/linter-formatter15.8.0непряма
npm@textlint/module-interop15.8.0непряма
npm@textlint/resolver15.8.0непряма
npm@textlint/types15.8.0непряма
npm@tybys/wasm-util0.10.3непряма
npm@types/estree1.0.9непряма
npm@types/estree-jsx1.0.5непряма
npm@types/hast3.0.4непряма
npm@types/mdast4.0.4непряма
npm@types/nlcst2.0.3непряма
npm@types/normalize-package-data2.4.4непряма
npm@types/sarif2.1.7непряма
npm@types/unist3.0.3непряма
npm@typespec/ts-http-runtime0.3.8непряма
npm@ungap/structured-clone1.3.2непряма
npm@vscode/vsce3.9.2непряма
npm@vscode/vsce-sign2.0.9непряма
npm@vscode/vsce-sign-alpine-arm642.0.6непряма
npm@vscode/vsce-sign-alpine-x642.0.6непряма
npm@vscode/vsce-sign-darwin-arm642.0.6непряма
npm@vscode/vsce-sign-darwin-x642.0.6непряма
npm@vscode/vsce-sign-linux-arm2.0.6непряма
npm@vscode/vsce-sign-linux-arm642.0.6непряма
npm@vscode/vsce-sign-linux-x642.0.6непряма
npm@vscode/vsce-sign-win32-arm642.0.6непряма
npm@vscode/vsce-sign-win32-x642.0.6непряма
npmagent-base7.1.4непряма
npmajv8.20.0непряма
npmam-i-vibing0.4.0непряма
npmansi-escapes7.3.0непряма
npmansi-regex5.0.1непряма
npmansi-regex6.2.2непряма
npmansi-styles3.2.1непряма
npmansi-styles4.3.0непряма
npmanymatch3.1.3непряма
npmargparse2.0.1непряма
npmaria-query5.3.2непряма
npmastral-regex2.0.0непряма
npmasynckit0.4.0непряма
npmaxobject-query4.1.0непряма
npmazure-devops-node-api12.5.0непряма
npmbail2.0.2непряма
npmbalanced-match1.0.2непряма
npmbalanced-match4.0.4непряма
npmbase64-js1.5.1непряма
npmbinaryextensions6.11.0непряма
npmbl4.1.0непряма
npmblake3-wasm2.1.5непряма
npmboolbase1.0.0непряма
npmbottleneck2.19.5непряма
npmboundary2.0.0непряма
npmbrace-expansion1.1.18непряма
npmbrace-expansion5.0.9непряма
npmbraces3.0.3непряма
npmbuffer5.7.1непряма
npmbuffer-crc320.2.13непряма
npmbuffer-equal-constant-time1.0.1непряма
npmbundle-name4.1.0непряма
npmcall-bind-apply-helpers1.0.2непряма
npmcall-bound1.0.4непряма
npmccount2.0.1непряма
npmchalk2.4.2непряма
npmchalk4.1.2непряма
npmchalk5.6.2непряма
npmcharacter-entities-html42.1.0непряма
npmcharacter-entities-legacy3.0.0непряма
npmcheerio1.2.0непряма
npmcheerio-select2.1.0непряма
npmchokidar5.0.0непряма
npmchownr1.1.4непряма
npmci-info4.4.0непряма
npmclsx2.1.1непряма
npmcockatiel3.2.1непряма
npmcolor-convert1.9.3непряма
npmcolor-convert2.0.1непряма
npmcolor-name1.1.3непряма
npmcolor-name1.1.4непряма
npmcombined-stream1.0.8непряма
npmcomma-separated-tokens2.0.3непряма
npmcommander11.1.0непряма
npmcommander12.1.0непряма
npmcommander9.5.0непряма
npmcommon-ancestor-path2.0.0непряма
npmconcat-map0.0.1непряма
npmcookie1.1.1непряма
npmcookie-es1.2.3непряма
npmcrossws0.3.5непряма
npmcss-select5.2.2непряма
npmcss-tree2.2.1непряма
npmcss-tree3.2.1непряма
npmcss-what6.2.2непряма
npmcsso5.0.5непряма
npmdebug4.4.3непряма
npmdecompress-response6.0.0непряма
npmdeep-extend0.6.0непряма
npmdefault-browser5.5.0непряма
npmdefault-browser-id5.0.1непряма
npmdefine-lazy-prop3.0.0непряма
npmdefu6.1.7непряма
npmdelayed-stream1.0.0непряма
npmdequal2.0.3непряма
npmdestr2.0.5непряма
npmdetect-libc2.1.2непряма
npmdevalue5.8.1непряма
npmdevlop1.1.0непряма
npmdiff4.0.4непряма
npmdiff8.0.4непряма
npmdom-serializer2.0.0непряма
npmdomelementtype2.3.0непряма
npmdomhandler5.0.3непряма
npmdomutils3.2.2непряма
npmdset3.1.4непряма
npmdunder-proto1.0.1непряма
npmecdsa-sig-formatter1.0.11непряма
npmeditions6.22.0непряма
npmemoji-regex8.0.0непряма
npmencoding-sniffer0.2.1непряма
npmend-of-stream1.4.5непряма
npmentities4.5.0непряма
npmentities6.0.1непряма
npmentities7.0.1непряма
npmenvironment1.1.0непряма
npmerror-stack-parser-es1.0.5непряма
npmes-define-property1.0.1непряма
npmes-errors1.3.0непряма
npmes-module-lexer2.3.0непряма
npmes-object-atoms1.1.2непряма
npmes-set-tostringtag2.1.0непряма
npmesbuild0.28.1непряма
npmescape-string-regexp1.0.5непряма
npmestree-walker2.0.2непряма
npmeventemitter35.0.4непряма
npmexpand-template2.0.3непряма
npmextend3.0.2непряма
npmfast-deep-equal3.1.3непряма
npmfast-glob3.3.3непряма
npmfast-string-truncated-width3.0.3непряма
npmfast-string-width3.0.2непряма
npmfast-uri3.1.5непряма
npmfast-wrap-ansi0.2.2непряма
npmfastq1.20.1непряма
npmfdir6.5.0непряма
npmfill-range7.1.1непряма
npmflattie1.1.1непряма
npmfontace0.4.1непряма
npmfontkitten1.0.3непряма
npmform-data4.0.6непряма
npmfs-constants1.0.0непряма
npmfs-extra11.4.0непряма
npmfs.realpath1.0.0непряма
npmfsevents2.3.3непряма
npmfunction-bind1.1.2непряма
npmget-intrinsic1.3.0непряма
npmget-proto1.0.1непряма
npmget-tsconfig5.0.0-beta.4непряма
npmgithub-from-package0.0.0непряма
npmgithub-slugger2.0.0непряма
npmglob13.0.6непряма
npmglob7.2.3непряма
npmglob-parent5.1.2непряма
npmglobby14.1.0непряма
npmgopd1.2.0непряма
npmgraceful-fs4.2.11непряма
npmh31.15.11непряма
npmhas-flag3.0.0непряма
npmhas-flag4.0.0непряма
npmhas-symbols1.1.0непряма
npmhas-tostringtag1.0.2непряма
npmhasown2.0.4непряма
npmhast-util-to-html9.0.5непряма
npmhast-util-whitespace3.0.0непряма
npmhosted-git-info4.1.0непряма
npmhosted-git-info7.0.2непряма
npmhtml-escaper3.0.3непряма
npmhtml-void-elements3.0.0непряма
npmhtmlparser210.1.0непряма
npmhttp-cache-semantics4.2.0непряма
npmhttp-proxy-agent7.0.2непряма
npmhttps-proxy-agent7.0.6непряма
npmiconv-lite0.6.3непряма
npmieee7541.2.1непряма
npmignore7.0.6непряма
npmindex-to-position1.2.0непряма
npminflight1.0.6непряма
npminherits2.0.4непряма
npmini1.3.8непряма
npmiron-webcrypto1.2.1непряма
npmis-docker3.0.0непряма
npmis-docker4.0.0непряма
npmis-extglob2.1.1непряма
npmis-fullwidth-code-point3.0.0непряма
npmis-glob4.0.3непряма
npmis-inside-container1.0.0непряма
npmis-number7.0.0непряма
npmis-plain-obj4.1.0непряма
npmis-wsl3.1.1непряма
npmistextorbinary9.5.0непряма
npmjs-tokens4.0.0непряма
npmjs-yaml4.3.0непряма
npmjs-yaml4.3.1непряма
npmjson-schema-traverse1.0.0непряма
npmjson52.2.3непряма
npmjsonc-parser3.3.1непряма
npmjsonfile6.2.1непряма
npmjsonwebtoken9.0.3непряма
npmjwa2.0.1непряма
npmjws4.0.1непряма
npmkeytar7.9.0непряма
npmkleur4.1.5непряма
npmleven3.1.0непряма
npmlightningcss1.32.0непряма
npmlightningcss-android-arm641.32.0непряма
npmlightningcss-darwin-arm641.32.0непряма
npmlightningcss-darwin-x641.32.0непряма
npmlightningcss-freebsd-x641.32.0непряма
npmlightningcss-linux-arm-gnueabihf1.32.0непряма
npmlightningcss-linux-arm64-gnu1.32.0непряма
npmlightningcss-linux-arm64-musl1.32.0непряма
npmlightningcss-linux-x64-gnu1.32.0непряма
npmlightningcss-linux-x64-musl1.32.0непряма
npmlightningcss-win32-arm64-msvc1.32.0непряма
npmlightningcss-win32-x64-msvc1.32.0непряма
npmlinkify-it5.0.2непряма
npmlodash4.18.1непряма
npmlodash.includes4.3.0непряма
npmlodash.isboolean3.0.3непряма
npmlodash.isinteger4.0.4непряма
npmlodash.isnumber3.0.3непряма
npmlodash.isplainobject4.0.6непряма
npmlodash.isstring4.0.1непряма
npmlodash.once4.1.1непряма
npmlodash.truncate4.4.2непряма
npmlru-cache10.4.3непряма
npmlru-cache11.5.2непряма
npmlru-cache6.0.0непряма
npmmagic-string0.30.21непряма
npmmagicast0.5.3непряма
npmmarkdown-it14.3.0непряма
npmmath-intrinsics1.1.0непряма
npmmdast-util-to-hast13.2.1непряма
npmmdn-data2.0.28непряма
npmmdn-data2.27.1непряма
npmmdurl2.1.0непряма
npmmerge21.4.1непряма
npmmicromark-util-character2.1.1непряма
npmmicromark-util-encode2.0.1непряма
npmmicromark-util-sanitize-uri2.0.1непряма
npmmicromark-util-symbol2.0.1непряма
npmmicromark-util-types2.0.2непряма
npmmicromatch4.0.8непряма
npmmime1.6.0непряма
npmmime-db1.52.0непряма
npmmime-types2.1.35непряма
npmmimic-response3.1.0непряма
npmminiflare4.20260702.0непряма
npmminiflare4.20260706.0непряма
npmminimatch10.2.6непряма
npmminimatch3.1.5непряма
npmminimist1.2.8непряма
npmminipass7.1.3непряма
npmmkdirp-classic0.5.3непряма
npmmrmime2.0.1непряма
npmms2.1.3непряма
npmmute-stream0.0.8непряма
npmnanoid3.3.15непряма
npmnapi-build-utils2.0.0непряма
npmneotraverse0.6.18непряма
npmnlcst-to-string4.0.0непряма
npmnode-abi3.94.0непряма
npmnode-addon-api4.3.0непряма
npmnode-fetch-native1.6.7непряма
npmnode-mock-http1.0.4непряма
npmnode-sarif-builder3.4.0непряма
npmnormalize-package-data6.0.2непряма
npmnormalize-path3.0.0непряма
npmnth-check2.1.1непряма
npmobject-inspect1.13.4непряма
npmobug2.1.3непряма
npmofetch1.5.1непряма
npmohash2.0.11непряма
npmonce1.4.0непряма
npmoniguruma-parser0.12.2непряма
npmoniguruma-to-es4.3.6непряма
npmopen10.2.0непряма
npmp-limit7.3.0непряма
npmp-map7.0.6непряма
npmp-queue9.3.1непряма
npmp-timeout7.0.1непряма
npmpackage-manager-detector1.7.0непряма
npmparse-json8.3.0непряма
npmparse-semver1.1.1непряма
npmparse57.3.0непряма
npmparse5-htmlparser2-tree-adapter7.1.0непряма
npmparse5-parser-stream7.1.2непряма
npmpath-is-absolute1.0.1непряма
npmpath-scurry2.0.2непряма
npmpath-to-regexp6.3.0непряма
npmpath-type6.0.0непряма
npmpathe2.0.3непряма
npmpend1.2.0непряма
npmpiccolore0.1.3непряма
npmpicocolors1.1.1непряма
npmpicomatch2.3.2непряма
npmpicomatch4.0.5непряма
npmpluralize2.0.0непряма
npmpluralize8.0.0непряма
npmpostcss8.5.16непряма
npmprebuild-install7.1.3непряма
npmprismjs1.30.0непряма
npmprocess-ancestry0.1.0непряма
npmproperty-information7.2.0непряма
npmpump3.0.4непряма
npmpunycode.js2.3.1непряма
npmqs6.15.3непряма
npmqueue-microtask1.2.3непряма
npmradix31.1.2непряма
npmrc1.2.8непряма
npmrc-config-loader4.1.4непряма
npmread1.0.7непряма
npmread-pkg9.0.1непряма
npmreadable-stream3.6.2непряма
npmreaddirp5.0.0непряма
npmregex6.1.0непряма
npmregex-recursion6.0.2непряма
npmregex-utilities2.3.0непряма
npmrequire-from-string2.0.2непряма
npmresolve-pkg-maps1.0.0непряма
npmretext-smartypants6.2.0непряма
npmreusify1.1.0непряма
npmrolldown1.1.5непряма
npmrun-applescript7.1.0непряма
npmrun-parallel1.2.0непряма
npmsafe-buffer5.2.1непряма
npmsafer-buffer2.1.2непряма
npmsatteri0.9.5непряма
npmsax1.6.0непряма
npmsax1.6.1непряма
npmsecretlint10.2.2непряма
npmsemver5.7.2непряма
npmsemver7.8.5непряма
npmsharp0.34.5непряма
npmsharp0.35.3непряма
npmshiki4.3.1непряма
npmside-channel1.1.1непряма
npmside-channel-list1.0.1непряма
npmside-channel-map1.0.1непряма
npmside-channel-weakmap1.0.2непряма
npmsimple-concat1.0.1непряма
npmsimple-get4.0.1непряма
npmsisteransi1.0.5непряма
npmslash5.1.0непряма
npmslice-ansi4.0.0непряма
npmsmol-toml1.7.0непряма
npmsource-map-js1.2.1непряма
npmspace-separated-tokens2.0.2непряма
npmspdx-correct3.2.0непряма
npmspdx-exceptions2.5.0непряма
npmspdx-expression-parse3.0.1непряма
npmspdx-license-ids3.0.23непряма
npmstring-width4.2.3непряма
npmstring_decoder1.3.0непряма
npmstringify-entities4.0.4непряма
npmstrip-ansi6.0.1непряма
npmstrip-ansi7.2.0непряма
npmstrip-json-comments2.0.1непряма
npmstructured-source4.0.0непряма
npmsupports-color10.2.2непряма
npmsupports-color5.5.0непряма
npmsupports-color7.2.0непряма
npmsupports-hyperlinks3.2.0непряма
npmsvgo4.0.2непряма
npmtable6.9.0непряма
npmtar-fs2.1.5непряма
npmtar-stream2.2.0непряма
npmterminal-link4.0.0непряма
npmtext-table0.2.0непряма
npmtextextensions6.11.0непряма
npmtiny-inflate1.0.3непряма
npmtinyclip0.1.15непряма
npmtinyexec1.2.4непряма
npmtinyglobby0.2.17непряма
npmtmp0.2.7непряма
npmto-regex-range5.0.1непряма
npmtrim-lines3.0.1непряма
npmtrough2.2.0непряма
npmtslib2.8.1непряма
npmtunnel0.0.6непряма
npmtunnel-agent0.6.0непряма
npmtype-fest4.41.0непряма
npmtyped-rest-client1.8.11непряма
npmuc.micro2.1.0непряма
npmufo1.6.4непряма
npmultrahtml1.6.0непряма
npmuncrypto0.1.3непряма
npmunderscore1.13.8непряма
npmundici7.28.0непряма
npmundici7.29.0непряма
npmunenv2.0.0-rc.24непряма
npmunicorn-magic0.1.0непряма
npmunicorn-magic0.3.0непряма
npmunified11.0.5непряма
npmunifont0.7.4непряма
npmunist-util-is6.0.1непряма
npmunist-util-position5.0.0непряма
npmunist-util-stringify-position4.0.0непряма
npmunist-util-visit5.1.0непряма
npmunist-util-visit-parents6.0.2непряма
npmuniversalify2.0.1непряма
npmunstorage1.17.5непряма
npmurl-join4.0.1непряма
npmutil-deprecate1.0.2непряма
npmvalidate-npm-package-license3.0.4непряма
npmversion-range4.15.0непряма
npmvfile6.0.3непряма
npmvfile-message4.0.3непряма
npmvite8.1.4непряма
npmvitefu1.1.3непряма
npmvscode-oniguruma1.7.0непряма
npmvscode-textmate7.0.4непряма
npmvscode-tmgrammar-test0.1.3непряма
npmwhatwg-encoding3.1.1непряма
npmwhatwg-mimetype4.0.0непряма
npmworkerd1.20260702.1непряма
npmworkerd1.20260706.1непряма
npmwrangler4.107.1непряма
npmwrangler4.108.0непряма
npmwrappy1.0.2непряма
npmws8.21.0непряма
npmwsl-utils0.1.0непряма
npmxml2js0.5.0непряма
npmxmlbuilder11.0.1непряма
npmxxhash-wasm1.1.0непряма
npmyallist4.0.0непряма
npmyargs-parser22.0.0непряма
npmyauzl3.4.0непряма
npmyazl2.5.1непряма
npmyocto-queue1.2.2непряма
npmyouch4.1.0-beta.10непряма
npmyouch-core0.3.3непряма
npmzod4.4.3непряма
npmzwitch2.0.4непряма
Сповіщення про залежності 14

Встановлення npm:site@2.60.4 тягне 270 пакетів, прямих і транзитивних: 14 мають відомі сповіщення, з них 1 — прямі залежності.

ПакетВерсіяЗв'язокКритичністьСповіщеньВиправлено в
babel-traverse6.26.0непрямакритична18.0.0-alpha.4
xmldom0.1.19непрямакритична90.9.12
terser3.17.0прямависока15.14.2
braces1.8.5непрямависока13.0.3
braces2.3.2непрямависока13.0.3
decode-uri-component0.2.2непрямависока10.5.0
form-data2.3.3непрямависока24.0.6
json50.5.1непрямависока12.2.2
uuid3.4.0непрямависока113.0.1
micromatch2.3.11непрямапомірна14.0.8
micromatch3.1.10непрямапомірна14.0.8
qs6.5.5непрямапомірна26.16.0
request2.88.2непрямапомірна13.0.0
tough-cookie2.5.0непрямапомірна14.1.3

Сповіщення означає, що версія, записана в графі залежностей, потрапляє в уражений діапазон. Досяжність не аналізується, а граф містить піниї розробки й тестування — знахідка може стосуватися інструментів, а не поставленого коду.

Звіт у форматі JSON машиночитний

Зворотний зв’язок

Помітили щось хибне у цьому звіті або маєте чим поділитися? Неправильні вимірювання, непомічені інструменти, ідеї, запитання — усе доречно. Кожне повідомлення читається й отримує відповідь.

Повідомлення збережеться під час входу.

Оцінки — це сигнали, а не гарантії. Вони відображають публічно видимі практики на GitHub — це не аудит коду й не гарантія безпеки.

Відсутні дані виключаються, а ваги перенормовуються — нуль за відсутність ніколи не ставиться. Методологія версіонована й відкрита: метрики v2.10.0, схема v0.34.0 — повна методологія · вікі метрик.

Як окремий результат виглядає на тлі всього реєстру: сукупна статистикаGo, npm.