公开记录
软件健康报告模式 0.15.0 · 指标 2.10.0 · 2026-07-19 17:43 UTC

inspec / inspec

InSpec: Auditing and Testing Framework

Ruby自定义许可证★ 3,082 星标⑂ 677 复刻始于 2015年8月在 GitHub 上查看 ↗
类型库如何判定
#audit#inspec#security#compliance#devsec#devops#tdd-utilities#tdd#spec#testing

inspec/inspec 的健康指数为 100 分中的 94 分，处于「卓越」区间。 其得分最高的类别是Community & Adoption（94/100），最低的是Security（60/100）。 最近一次更新在 2 天前。 近期的大部分工作由 4 位贡献者完成。

94
总分 / 100
卓越

软件健康指数

指标归入加权类别，统一采用 1–100 量表。总体分先取类别加权平均，再依据公开记录的分布进行校准，使各等级具有百分位含义；当公开证据触发高风险司法辖区政策时，评级会按政策调整，并设置 34（存在风险）的上限。

94
卓越93-100公开记录中的最高层级（约前 5%）；基本满足所有检验标准
优秀80-92各方面均表现强劲；仅有少量不足
良好65-79健康；不足之处有限且可控
中等50-64可接受，但存在明显不足；建议进行审查
薄弱35-49多个领域存在实质性薄弱环节
存在风险20-34存在重大薄弱环节；采用时应保持审慎
危急1-19问题严重（项目被弃置、仅有单一维护者、缺乏基本工程规范）
活力社区与采用可持续性与治理工程质量安全AI 就绪度

评分画像

每条轴代表一个类别。形状比平均值更重要——健康的对象会填满整个图形，而“一峰一谷”式画像意味着某一维度的优势正掩盖另一维度的风险。

加权总体分 81 经校准后在公布的指数量表上为 94（记录校准 2026-08-02）。

所有权

InSpec组织
71 关注者30 个公开仓库始于 2018年5月

该仓库由组织支持——共同承担、可问责的托管责任，可延续于任何单一维护者之后。

软件包生态系统

注册表软件包版本月下载量版本数最近发布
Gogithub.com/inspec/inspecv7.1.16+incompatible-2,1153 天前
RubyGemsinspec-bin7.1.7-10669 天前
RubyGemsinspec-core-bin7.1.7-10569 天前
RubyGemsinspec-core7.1.7-15869 天前
RubyGemsinspec7.1.7-30869 天前

按类别列示的指标

活力

项目是否仍有生命——是否仍在编写代码，是否仍在发布版本？

84优秀 · 占总体的 21%

开发活跃度

78良好
评分方式
36/36推送新近度 — 最近一次推送于 2 天前
15.2/36提交节奏 — 52 周中有 22 周有提交
17.3/18提交量 — 最近一年 83 次提交
10/10OpenSSF Scorecard：Maintained — 30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
所用输入
commits_last_year83
human_commit_share—
days_since_last_push2
active_weeks_last_year22

发布纪律

92优秀
评分方式
27/27有发布版本 — 已发布 100 个发布版本
36/36发布时效 — 最近一次发布版本于 24 天前
19.8/27发布节奏 — 约每 56.9 天发布一次
0/10OpenSSF Scorecard：Signed-Releases — 无数据
所用输入
releases_count100
latest_release_tagv5.24.24
releases_from_tags否
days_since_latest_release24
mean_days_between_releases56.9
已排除计分（无数据或不适用）：OpenSSF Scorecard：Signed-Releases。 其余权重已重新归一化。

社区与采用

项目是否拥有用户、下载量与关注度，并具备欢迎贡献者参与的配置？

94卓越 · 占总体的 17%

流行度与采用

92优秀
评分方式
56.6/60星标 — 3,082 个星标
23.6/25复刻 — 677 个复刻
11.7/15关注者 — 129 位关注者
所用输入
forks677
stars3,082
watchers129
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history

社区健康

94卓越
评分方式
22.5/22.5README
16.9/22.5许可证 — 存在许可证文件，但不是可识别的许可证
18/18CONTRIBUTING 指南
13.5/13.5行为准则
7.2/7.2议题模板
6.3/6.3PR 模板
所用输入
has_readme是
has_license是
readme_badges—
has_contributing是
has_issue_template是
has_code_of_conduct是
readme_badge_services—
has_pull_request_template是

生态采用（下载量）

99卓越
评分方式
78.9/80累计下载量 — go, rubygems 合计历史 39,124,469 次下载
0/20注册表被依赖数 — 该生态系统不报告此项
所用输入
packagesgithub.com/inspec/inspec, inspec-bin, inspec-core-bin, inspec-core, inspec
dependents—
ecosystemsgo, rubygems
total_downloads39,124,469
monthly_downloads—
unverified_packages_excluded—
已排除计分（无数据或不适用）：注册表被依赖数。 其余权重已重新归一化。

可持续性与治理

项目能否在其成员之外延续——巴士系数、响应能力、由谁支持，以及软件包的维护状况？

85优秀 · 占总体的 23%

维护者韧性（巴士系数）

86优秀
评分方式
43.2/54巴士系数 — 4 位贡献者贡献了半数提交
18.8/22.5提交分布 — 头号贡献者编写了 16% 的提交
13.5/13.5贡献者广度 — 100 位贡献者
10/10OpenSSF Scorecard：Contributors — project has 23 contributing companies or organizations
所用输入
bus_factor4
contributors_sampled100
top_contributor_share0.163

议题与 PR 响应能力

74良好
评分方式
36/42议题解决 — 86% 的议题已关闭
22.8/30PR 接受 — 已裁定的 PR 中 3,960/5,213 已合并
0/13Newcomer PR acceptance — 30 天内没有首次贡献者的 PR 得到裁决
6/15OpenSSF Scorecard：Code-Review — Found 13/29 approved changesets -- score normalized to 4
所用输入
merged_prs3,960
open_issues373
closed_issues2,227
prs_merged_7d—
prs_decided_7d—
prs_merged_30d—
prs_decided_30d—
issue_closed_ratio0.857
closed_unmerged_prs1,253
first_time_authors_30d—
first_time_prs_merged_30d—
first_time_prs_decided_30d—
已排除计分（无数据或不适用）：Newcomer PR acceptance。 其余权重已重新归一化。

所有权与托管责任

83优秀
评分方式
30/30所有权背书 — 组织持有
0/20已验证域名 — 未读取该组织的域名验证状态
13.4/25所有者影响力 — inspec 有 71 位关注者
22.9/25既往记录 — 30 个公开仓库，账户约 8 年
所用输入
followers71
owner_typeOrganization
is_verified—
owner_logininspec
public_repos30
account_age_days2,990
已排除计分（无数据或不适用）：已验证域名。 其余权重已重新归一化。

软件包维护

100卓越
评分方式
25/25已发布且可解析 — go, rubygems 上有 5 个软件包
35/35发布时效 — 最近一次发布于 3 天前
20/20版本历史 — 2,115 个已发布版本
20/20未被弃用 — 活跃，未被弃用或撤回
所用输入
packagesgithub.com/inspec/inspec, inspec-bin, inspec-core-bin, inspec-core, inspec
ecosystemsgo, rubygems
any_deprecated否
min_days_since_publish3

工程质量

基础的工程与文档实践是否到位？

80优秀 · 占总体的 19%

工程实践

84优秀
评分方式
24/24CI 工作流 — 6 个工作流
24/24存在测试
16/16Linter 配置 — .rubocop.yml
0/9.6Pre-commit 钩子
0/6.4.editorconfig
20/20OpenSSF Scorecard：CI-Tests — 15 out of 15 merged PRs checked by a CI test -- score normalized to 10
所用输入
has_ci是
has_tests是
has_editorconfig否
has_linter_config是
has_precommit_config否

文档

75良好
评分方式
30/30README
0/25文档目录
15/15文档 / 主页站点 — http://inspec.io
10/10仓库描述
10/10主题标签 — 10 个主题标签
10/10Wiki
所用输入
topicsaudit, inspec, security, compliance, devsec, devops, tdd-utilities, tdd, spec, testing
has_wiki是
homepagehttp://inspec.io
docs_sitehttp://inspec.io
has_readme是
has_docs_dir否
has_description是

安全

可见的安全与供应链实践是否稳固，且不存在未解决的高风险司法辖区暴露？

60中等 · 占总体的 16%

安全态势

60中等
评分方式
6.8/7.5Binary-Artifacts — binaries present in source code
3.8/7.5Branch-Protection — branch protection is not maximal on development and all release branches
2.5/2.5CI-Tests — 15 out of 15 merged PRs checked by a CI test -- score normalized to 10
0/2.5CII-Best-Practices — no effort to earn an OpenSSF best practices badge detected
3/7.5Code-Review — Found 13/29 approved changesets -- score normalized to 4
2.5/2.5Contributors — project has 23 contributing companies or organizations
10/10Dangerous-Workflow — no dangerous workflow patterns detected
7.5/7.5Dependency-Update-Tool — update tool detected
0/5Fuzzing — project is not fuzzed
2.2/2.5许可证 — license file detected
7.5/7.5Maintained — 30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
0/5Packaging — 无数据
0/5Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 0
5/5SAST — SAST tool is run on all commits
5/5Security-Policy — security policy file detected
0/7.5Signed-Releases — 无数据
0/7.5Token-Permissions — detected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities — 12 existing vulnerabilities detected
所用输入
sourceopenssf_scorecard
checks_evaluated16
scorecard_versionv5.5.0
checks_inconclusive2
scorecard_aggregate6
已排除计分（无数据或不适用）：Packaging, Signed-Releases。 其余权重已重新归一化。

AI 就绪度

该仓库在多大程度上具备与 AI 编码代理协同开发与维护的条件？权重刻意设小（4%）：代理工具链是一项真实的维护信号，但完全不具备的仓库仍可达到 100/100。

75良好 · 占总体的 4%

AI 代理上下文与指引

75良好
评分方式
45/45代理指令 — .github/copilot-instructions.md
0/15机器可读文档（llms.txt）
0/40可读的提交历史 — 无数据
所用输入
has_llms_txt否
llms_txt_url—
legible_history_share—
agent_instruction_files.github/copilot-instructions.md
agent_instruction_max_bytes3,305
已排除计分（无数据或不适用）：可读的提交历史。 其余权重已重新归一化。

验证循环（构建 / 测试 / 类型检查）

73良好
评分方式
18/18一条命令的引导启动 — docs-chef-io/Makefile
22/22自动化测试
11/11Lint / 格式化配置 — .rubocop.yml
0/11静态类型检查
10/10可复现环境 — Dockerfile, lockfile
0/10已体现的代理实践 — 无数据
5/8自动化维护 — 已配置依赖自动化，但在抽样提交中未观察到
0/10OpenSSF Scorecard：Pinned-Dependencies — dependency not pinned by hash detected -- score normalized to 0
所用输入
has_nix否
has_tests是
lockfilesGemfile.lock
has_dockerfile是
typed_language否
bootstrap_filesdocs-chef-io/Makefile
has_devcontainer否
has_linter_config是
typecheck_configs—
agent_commit_share—
toolchain_manifests—
dependency_bot_commit_share0
已排除计分（无数据或不适用）：已体现的代理实践。 其余权重已重新归一化。

面向模型的代码可读性

55中等
评分方式
0/45可类型检查的代码 — Ruby，未配置类型检查
54.9/55可控的文件大小 — 采样的 1,049 个源文件中有 1 个超过 60KB
所用输入
primary_languageRuby
largest_source_bytes67,339
source_files_sampled1,049
oversized_source_files1

机器可读接口

100卓越
评分方式
0/40API 模式（OpenAPI/GraphQL/proto） — 不适用于此类软件
20/20MCP 服务器
40/40可运行示例 — examples, recipes
所用输入
example_dirsexamples, recipes
has_mcp_signal是
api_schema_files—
interfaces_expected_of—
已排除计分（无数据或不适用）：API 模式（OpenAPI/GraphQL/proto）。 其余权重已重新归一化。

关键数据

3,082GitHub 星标
100贡献者
83最近 12 个月提交数
2距最近推送天数
100发布版本数
4巴士系数（bus factor）
373开放议题
Go, RubyGems软件包生态系统数

更多细节

OpenSSF Scorecard 6.0 / 10
6.0综合

来自开源项目 OpenSSF Scorecard 的独立、工具无关的安全评估。每项检查奖励的是安全实践本身，而非特定供应商的工具。Scorecard 无法判定的检查项标记为 不适用，并从安全评分中剔除（绝不按零分计）。Scorecard v5.5.0 · 2026-07-19 17:42 UTC

9Binary-Artifactsbinaries present in source code
5Branch-Protectionbranch protection is not maximal on development and all release branches
10CI-Tests15 out of 15 merged PRs checked by a CI test -- score normalized to 10
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
4Code-ReviewFound 13/29 approved changesets -- score normalized to 4
10Contributorsproject has 23 contributing companies or organizations
10Dangerous-Workflowno dangerous workflow patterns detected
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
9Licenselicense file detected
10Maintained30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
不适用Packagingpackaging workflow not detected
0Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 0
10SASTSAST tool is run on all commits
10Security-Policysecurity policy file detected
不适用Signed-Releasesno releases found
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities12 existing vulnerabilities detected
直接依赖 5
注册表软件包版本约束清单文件
RubyGemsinspec—Gemfile
RubyGemsinspec-bin—Gemfile
RubyGemsffi>= 1.15.5Gemfile
RubyGemsrspec>= 3.10Gemfile
RubyGemsinquirer—Gemfile
全部依赖 325

来自 GitHub 依赖图的完整解析依赖集合：5 个直接依赖与 320 个间接（传递）软件包。仓库提交锁文件时，传递闭包才是完整的。

注册表软件包版本关系
RubyGemsffi1.16.3直接
RubyGemsinquirer0.2.1直接
RubyGemsinspec—直接
RubyGemsrspec—直接
RubyGemsrspec3.13.2直接
RubyGemsactivesupport7.2.3.1间接
RubyGemsaddressable—间接
RubyGemsaddressable2.9.0间接
RubyGemsast2.4.3间接
RubyGemsaws-eventstream1.4.0间接
RubyGemsaws-partitions1.992.0间接
RubyGemsaws-sdk-accessanalyzer1.44.0间接
RubyGemsaws-sdk-account1.20.0间接
RubyGemsaws-sdk-alexaforbusiness1.67.0间接
RubyGemsaws-sdk-amplify1.54.0间接
RubyGemsaws-sdk-apigateway1.90.0间接
RubyGemsaws-sdk-apigatewayv21.53.0间接
RubyGemsaws-sdk-applicationautoscaling1.79.0间接
RubyGemsaws-sdk-athena1.79.0间接
RubyGemsaws-sdk-autoscaling1.102.0间接
RubyGemsaws-sdk-batch1.79.0间接
RubyGemsaws-sdk-budgets1.62.0间接
RubyGemsaws-sdk-cloudformation1.97.0间接
RubyGemsaws-sdk-cloudfront1.86.1间接
RubyGemsaws-sdk-cloudhsm1.50.0间接
RubyGemsaws-sdk-cloudhsmv21.53.0间接
RubyGemsaws-sdk-cloudtrail1.74.0间接
RubyGemsaws-sdk-cloudwatch1.83.0间接
RubyGemsaws-sdk-cloudwatchevents1.69.0间接
RubyGemsaws-sdk-cloudwatchlogs1.131.0间接
RubyGemsaws-sdk-codecommit1.62.0间接
RubyGemsaws-sdk-codedeploy1.62.0间接
RubyGemsaws-sdk-codepipeline1.67.0间接
RubyGemsaws-sdk-cognitoidentity1.51.0间接
RubyGemsaws-sdk-cognitoidentityprovider1.131.0间接
RubyGemsaws-sdk-configservice1.103.0间接
RubyGemsaws-sdk-core3.234.0间接
RubyGemsaws-sdk-costandusagereportservice1.53.0间接
RubyGemsaws-sdk-databasemigrationservice1.91.0间接
RubyGemsaws-sdk-dynamodb1.98.0间接
RubyGemsaws-sdk-ec21.429.0间接
RubyGemsaws-sdk-ecr1.68.0间接
RubyGemsaws-sdk-ecrpublic1.25.0间接
RubyGemsaws-sdk-ecs1.135.0间接
RubyGemsaws-sdk-efs1.71.0间接
RubyGemsaws-sdk-eks1.95.0间接
RubyGemsaws-sdk-elasticache1.95.0间接
RubyGemsaws-sdk-elasticbeanstalk1.63.0间接
RubyGemsaws-sdk-elasticloadbalancing1.51.0间接
RubyGemsaws-sdk-elasticloadbalancingv21.96.0间接
RubyGemsaws-sdk-elasticsearchservice1.79.0间接
RubyGemsaws-sdk-emr1.81.0间接
RubyGemsaws-sdk-eventbridge1.54.0间接
RubyGemsaws-sdk-firehose1.60.0间接
RubyGemsaws-sdk-glue1.242.0间接
RubyGemsaws-sdk-guardduty1.85.0间接
RubyGemsaws-sdk-iam1.92.0间接
RubyGemsaws-sdk-kafka1.67.0间接
RubyGemsaws-sdk-kinesis1.54.0间接
RubyGemsaws-sdk-kms1.117.0间接
RubyGemsaws-sdk-lambda1.113.0间接
RubyGemsaws-sdk-macie21.64.0间接
RubyGemsaws-sdk-mq1.58.0间接
RubyGemsaws-sdk-networkfirewall1.39.0间接
RubyGemsaws-sdk-networkmanager1.40.0间接
RubyGemsaws-sdk-organizations1.83.0间接
RubyGemsaws-sdk-ram1.52.0间接
RubyGemsaws-sdk-rds1.208.0间接
RubyGemsaws-sdk-redshift1.107.0间接
RubyGemsaws-sdk-route531.83.0间接
RubyGemsaws-sdk-route53domains1.54.0间接
RubyGemsaws-sdk-route53resolver1.51.0间接
RubyGemsaws-sdk-s31.208.0间接
RubyGemsaws-sdk-s3control1.74.0间接
RubyGemsaws-sdk-secretsmanager1.87.0间接
RubyGemsaws-sdk-securityhub1.98.0间接
RubyGemsaws-sdk-servicecatalog1.90.0间接
RubyGemsaws-sdk-ses1.58.0间接
RubyGemsaws-sdk-shield1.60.0间接
RubyGemsaws-sdk-signer1.50.0间接
RubyGemsaws-sdk-simpledb1.42.0间接
RubyGemsaws-sdk-sms1.52.0间接
RubyGemsaws-sdk-sns1.70.0间接
RubyGemsaws-sdk-sqs1.69.0间接
RubyGemsaws-sdk-ssm1.162.0间接
RubyGemsaws-sdk-states1.63.0间接
RubyGemsaws-sdk-synthetics1.39.0间接
RubyGemsaws-sdk-transfer1.86.0间接
RubyGemsaws-sdk-waf1.58.0间接
RubyGemsaws-sdk-wafv21.74.0间接
RubyGemsaws-sigv21.3.1间接
RubyGemsaws-sigv41.12.1间接
RubyGemsazure_graph_rbac0.17.2间接
RubyGemsazure_mgmt_key_vault0.17.7间接
RubyGemsazure_mgmt_resources0.18.2间接
RubyGemsazure_mgmt_security0.19.0间接
RubyGemsazure_mgmt_storage0.23.0间接
RubyGemsbase640.3.0间接
RubyGemsbenchmark0.5.0间接
RubyGemsberkshelf—间接
RubyGemsbigdecimal3.3.1间接
RubyGemsbuilder3.3.0间接
RubyGemsbundler—间接
RubyGemsbyebug—间接
RubyGemsbyebug11.1.3间接
RubyGemschef-config19.3.15间接
RubyGemschef-gyoku1.5.0间接
RubyGemschef-licensing—间接
RubyGemschef-licensing1.4.1间接
RubyGemschef-telemetry—间接
RubyGemschef-telemetry1.1.1间接
RubyGemschef-utils19.3.15间接
RubyGemschef-winrm2.5.0间接
RubyGemschef-winrm-elevated1.2.5间接
RubyGemschef-winrm-fs1.4.2间接
RubyGemschefstyle2.2.3间接
RubyGemscoderay1.1.3间接
RubyGemsconcurrent-ruby—间接
RubyGemsconcurrent-ruby1.3.7间接
RubyGemsconnection_pool2.5.5间接
RubyGemscookstyle—间接
RubyGemscookstyle7.32.8间接
RubyGemscrack1.0.1间接
RubyGemscsv—间接
RubyGemscsv3.3.5间接
RubyGemsdeclarative0.0.20间接
RubyGemsdiff-lcs1.6.2间接
RubyGemsdocile1.4.1间接
RubyGemsdocker-api2.4.0间接
RubyGemsdomain_name0.6.20240107间接
RubyGemsdrb2.2.3间接
RubyGemsdry-configurable1.3.0间接
RubyGemsdry-core1.1.0间接
RubyGemsdry-inflector1.2.0间接
RubyGemsdry-logic1.6.0间接
RubyGemsdry-struct1.8.0间接
RubyGemsdry-types1.8.3间接
RubyGemserubi1.13.1间接
RubyGemsexcon0.112.0间接
RubyGemsfaraday—间接
RubyGemsfaraday1.10.6间接
RubyGemsfaraday-cookie_jar0.0.8间接
RubyGemsfaraday-em_http1.0.0间接
RubyGemsfaraday-em_synchrony1.0.1间接
RubyGemsfaraday-excon1.1.0间接
RubyGemsfaraday-follow_redirects—间接
RubyGemsfaraday-follow_redirects0.5.0间接
RubyGemsfaraday-http-cache2.5.1间接
RubyGemsfaraday-httpclient1.0.1间接
RubyGemsfaraday-multipart1.2.0间接
RubyGemsfaraday-net_http1.0.2间接
RubyGemsfaraday-net_http_persistent1.2.0间接
RubyGemsfaraday-patron1.0.0间接
RubyGemsfaraday-rack1.0.0间接
RubyGemsfaraday-retry1.0.4间接
RubyGemsfaraday_middleware—间接
RubyGemsfaraday_middleware1.2.1间接
RubyGemsffi-win32-extensions1.0.4间接
RubyGemsfuzzyurl0.9.0间接
RubyGemsgoogle-apis-admin_directory_v10.46.0间接
RubyGemsgoogle-apis-cloudkms_v10.41.0间接
RubyGemsgoogle-apis-cloudresourcemanager_v10.35.0间接
RubyGemsgoogle-apis-compute_v10.83.0间接
RubyGemsgoogle-apis-core0.11.3间接
RubyGemsgoogle-apis-iam_v10.50.0间接
RubyGemsgoogle-apis-monitoring_v30.51.0间接
RubyGemsgoogle-apis-storage_v10.30.0间接
RubyGemsgoogleauth1.8.1间接
RubyGemsgssapi1.3.1间接
RubyGemshana1.3.7间接
RubyGemshashdiff1.2.1间接
RubyGemshashie—间接
RubyGemshashie5.1.0间接
RubyGemshighline3.1.2间接
RubyGemshttp-cookie1.1.6间接
RubyGemshttpclient2.9.0间接
RubyGemsi18n1.15.2间接
RubyGemsice_nine0.11.2间接
RubyGemsinifile3.0.0间接
RubyGemsio-console0.8.2间接
RubyGemsjmespath1.6.2间接
RubyGemsjson2.20.0间接
RubyGemsjson_schemer2.5.0间接
RubyGemsjsonpath1.1.5间接
RubyGemsjwt2.10.3间接
RubyGemsk8s-ruby0.17.2间接
RubyGemskitchen-ansible—间接
RubyGemskitchen-docker—间接
RubyGemskitchen-inspec—间接
RubyGemskitchen-puppet—间接
RubyGemskitchen-vagrant—间接
RubyGemslibrarian-puppet—间接
RubyGemslicense-acceptance—间接
RubyGemslicense-acceptance2.1.13间接
RubyGemslittle-plugger1.1.4间接
RubyGemslogger1.7.0间接
RubyGemslogging2.4.0间接
RubyGemsm1.7.0间接
RubyGemsmethod_source—间接
RubyGemsmethod_source1.1.0间接
RubyGemsmini_mime1.1.5间接
RubyGemsminitest—间接
RubyGemsminitest5.27.0间接
RubyGemsminitest-mock5.27.0间接
RubyGemsminitest-sprint1.4.0间接
RubyGemsmixlib-config3.0.27间接
RubyGemsmixlib-log—间接
RubyGemsmixlib-log3.2.3间接
RubyGemsmixlib-shellout3.4.10间接
RubyGemsmize0.6.1间接
RubyGemsmocha3.0.1间接
RubyGemsms_rest0.7.6间接
RubyGemsms_rest_azure0.12.0间接
RubyGemsmulti_json1.19.1间接
RubyGemsmultipart-post—间接
RubyGemsmultipart-post2.4.1间接
RubyGemsmutex_m0.3.0间接
RubyGemsnet-scp4.1.0间接
RubyGemsnet-ssh7.3.3间接
RubyGemsnokogiri1.18.10间接
RubyGemsnori2.9.1间接
RubyGemsoptions2.3.2间接
RubyGemsos1.1.4间接
RubyGemsostruct—间接
RubyGemsostruct0.6.3间接
RubyGemsparallel—间接
RubyGemsparallel1.27.0间接
RubyGemsparser3.3.10.1间接
RubyGemsparslet—间接
RubyGemsparslet2.0.0间接
RubyGemspastel0.8.0间接
RubyGemspath_expander1.1.3间接
RubyGemsprism1.9.0间接
RubyGemsprogress_bar—间接
RubyGemsprogress_bar1.3.4间接
RubyGemspry—间接
RubyGemspry0.16.0间接
RubyGemspry-byebug3.8.0间接
RubyGemspstore0.1.4间接
RubyGemspublic_suffix6.0.2间接
RubyGemsracc1.8.1间接
RubyGemsrainbow3.1.1间接
RubyGemsrake—间接
RubyGemsrake13.3.1间接
RubyGemsreadline0.0.4间接
RubyGemsrecursive-open-struct1.3.1间接
RubyGemsregexp_parser2.11.3间接
RubyGemsreline0.6.3间接
RubyGemsrepresentable3.2.0间接
RubyGemsretriable3.8.0间接
RubyGemsrexml3.4.4间接
RubyGemsrspec-core3.13.6间接
RubyGemsrspec-expectations3.13.5间接
RubyGemsrspec-its—间接
RubyGemsrspec-its2.0.0间接
RubyGemsrspec-mocks3.13.7间接
RubyGemsrspec-support3.13.7间接
RubyGemsrubocop0.49.1间接
RubyGemsrubocop1.25.1间接
RubyGemsrubocop-ast1.49.0间接
RubyGemsruby-progressbar1.13.0间接
RubyGemsruby2_keywords0.0.5间接
RubyGemsrubyntlm0.6.5间接
RubyGemsrubyzip—间接
RubyGemsrubyzip2.4.1间接
RubyGemssecurerandom0.4.1间接
RubyGemssemverse—间接
RubyGemssemverse3.0.2间接
RubyGemssignet0.21.0间接
RubyGemssimplecov—间接
RubyGemssimplecov0.22.0间接
RubyGemssimplecov-html0.13.2间接
RubyGemssimplecov_json_formatter0.1.4间接
RubyGemssimpleidn0.2.3间接
RubyGemssocksify1.8.1间接
RubyGemssslshake—间接
RubyGemssslshake1.3.1间接
RubyGemsstringio3.2.0间接
RubyGemsstrings0.2.1间接
RubyGemsstrings-ansi0.2.0间接
RubyGemssync0.5.0间接
RubyGemssyslog—间接
RubyGemssyslog0.4.0间接
RubyGemsterm-ansicolor1.11.3间接
RubyGemstest-kitchen—间接
RubyGemsthor—间接
RubyGemsthor1.4.0间接
RubyGemstimeliness0.3.10间接
RubyGemstins1.51.1间接
RubyGemstomlrb—间接
RubyGemstomlrb2.0.4间接
RubyGemstrailblazer-option0.1.2间接
RubyGemstrain—间接
RubyGemstrain3.16.5间接
RubyGemstrain-aws—间接
RubyGemstrain-aws0.2.44间接
RubyGemstrain-core—间接
RubyGemstrain-core3.16.5间接
RubyGemstrain-habitat—间接
RubyGemstrain-habitat0.2.22间接
RubyGemstrain-kubernetes—间接
RubyGemstrain-kubernetes0.3.1间接
RubyGemstrain-winrm—间接
RubyGemstrain-winrm0.4.3间接
RubyGemstty-box0.7.0间接
RubyGemstty-color0.6.0间接
RubyGemstty-cursor0.7.1间接
RubyGemstty-prompt—间接
RubyGemstty-prompt0.23.1间接
RubyGemstty-reader0.9.0间接
RubyGemstty-screen0.8.2间接
RubyGemstty-spinner0.9.3间接
RubyGemstty-table—间接
RubyGemstty-table0.12.0间接
RubyGemstzinfo2.0.6间接
RubyGemsuber0.1.0间接
RubyGemsunicode-display_width2.6.0间接
RubyGemsunicode_utils1.4.0间接
RubyGemswebmock3.26.1间接
RubyGemswin32-process0.10.0间接
RubyGemswisper2.0.1间接
RubyGemswmi-lite1.0.7间接
RubyGemsyajl-ruby1.4.3间接
RubyGemsyaml-safe_load_stream30.1.2间接
RubyGemszeitwerk2.6.18间接
原始 JSON 报告 机器可读

反馈

发现这份报告有不准确之处，或有想法要分享？错误的测量、未识别的工具、建议、疑问——都欢迎提出。每条消息都会被阅读并得到回复。

登录过程中消息不会丢失。

相关记录

与 inspec/inspec 共享目录标签或生态系统的已检测仓库。 并排阅读 →

96microsoft/agent-governance-toolkitAI Agent Governance Toolkit — Policy enforcement, zero-trust identity, execution sandboxing, and reliability engineering for autonomous AI agents. Covers 10/10 OWASP Agentic Top 10.卓越98intuitem/ciso-assistant-communityCISO Assistant is a one-stop-shop GRC platform for Risk Management, AppSec, Compliance & Audit, TPRM, BIA, Privacy, and Reporting. It supports 200+ global frameworks with automatic control mapping, including ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC, and more.卓越96gruntwork-io/terratest Terratest is a Go library that makes it easier to write automated tests for your infrastructure code.卓越99kyverno/kyvernoUnified Policy as Code卓越98bridgecrewio/checkovPrevent cloud misconfigurations and find vulnerabilities during build-time in infrastructure as code, container images and open source packages with Checkov by Bridgecrew.卓越98gravitational/teleportThe easiest, and most secure way to access and protect all of your infrastructure.卓越

评分是信号，而非担保。 评分反映的是 GitHub 上公开可见的实践——不是代码审计，也不是安全保证。

缺失数据将被剔除并重新归一化权重，绝不按零分计。方法论已版本化并公开：指标 v2.10.0、模式 v0.15.0—— 完整方法论 · 指标知识库.

单项结果在整体记录中的位置： 汇总统计 — Go, RubyGems.