公开记录
软件健康报告模式 0.31.0 · 指标 2.10.0 · 2026-08-05 00:47 UTC

rapid7 / metasploit-framework

Metasploit Framework

Ruby自定义许可证★ 38,739 星标⑂ 14,929 复刻始于 2011年8月在 GitHub 上查看 ↗
类型网络服务命令行工具插件如何判定

rapid7/metasploit-framework 的健康指数为 100 分中的 98 分,处于「卓越」区间。 其得分最高的类别是Vitality(95/100),最低的是Security(62/100)。 最近一次更新在今天。 近期的大部分工作由 5 位贡献者完成。

98
总分 / 100
卓越

软件健康指数

指标归入加权类别,统一采用 1–100 量表。总体分先取类别加权平均,再依据公开记录的分布进行校准,使各等级具有百分位含义;当公开证据触发高风险司法辖区政策时,评级会按政策调整,并设置 34(存在风险)的上限。

98
卓越93-100公开记录中的最高层级(约前 5%);基本满足所有检验标准
优秀80-92各方面均表现强劲;仅有少量不足
良好65-79健康;不足之处有限且可控
中等50-64可接受,但存在明显不足;建议进行审查
薄弱35-49多个领域存在实质性薄弱环节
存在风险20-34存在重大薄弱环节;采用时应保持审慎
危急1-19问题严重(项目被弃置、仅有单一维护者、缺乏基本工程规范)
活力社区与采用可持续性与治理工程质量安全AI 就绪度

评分画像

每条轴代表一个类别。形状比平均值更重要——健康的对象会填满整个图形,而“一峰一谷”式画像意味着某一维度的优势正掩盖另一维度的风险。

加权总体分 86 经校准后在公布的指数量表上为 98(记录校准 2026-08-02)。

所有权

Rapid7组织
3,197 关注者309 个公开仓库始于 2011年8月

该仓库由组织支持——共同承担、可问责的托管责任,可延续于任何单一维护者之后。

软件包生态系统

注册表软件包版本月下载量版本数最近发布
RubyGemsmetasploit-framework指向其他仓库——不计分6.0.33-11922 天前

按类别列示的指标

活力

项目是否仍有生命——是否仍在编写代码,是否仍在发布版本?

95卓越 · 占总体的 21%
评分方式
36/36推送新近度最近一次推送于 0 天前
36/36提交节奏52 周中有 52 周有提交
18/18提交量最近一年 4,023 次提交
10/10OpenSSF Scorecard:Maintained30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
所用输入
commits_last_year4,023
human_commit_share1
days_since_last_push0
active_weeks_last_year52

发布纪律

88优秀
评分方式
16.2/27有发布版本100 个版本标签(无 GitHub 发布版本)
36/36发布时效最近一次发布版本于 5 天前
27/27发布节奏约每 5.1 天发布一次
0/10OpenSSF Scorecard:Signed-Releases无数据
所用输入
releases_count100
latest_release_tag6.5.0
releases_from_tags
days_since_latest_release5
mean_days_between_releases5.1
已排除计分(无数据或不适用):OpenSSF Scorecard:Signed-Releases。 其余权重已重新归一化。

社区与采用

项目是否拥有用户、下载量与关注度,并具备欢迎贡献者参与的配置?

93卓越 · 占总体的 17%
评分方式
60/60星标38,739 个星标
25/25复刻14,929 个复刻
15/15关注者2,060 位关注者
所用输入
forks14,929
stars38,739
watchers2,060
growth_stateunverified
growth_factor_pct100
growth_unverified_reasonno_history

社区健康

86优秀
评分方式
22.5/22.5README
16.9/22.5许可证存在许可证文件,但不是可识别的许可证
18/18CONTRIBUTING 指南
13.5/13.5行为准则
0/7.2议题模板
6.3/6.3PR 模板
所用输入
has_readme
has_license
readme_badges0
has_contributing
has_issue_template
has_code_of_conduct
readme_badge_services
has_pull_request_template

可持续性与治理

项目能否在其成员之外延续——巴士系数、响应能力、由谁支持,以及软件包的维护状况?

89优秀 · 占总体的 23%
评分方式
45.9/54巴士系数5 位贡献者贡献了半数提交
18.6/22.5提交分布头号贡献者编写了 18% 的提交
13.5/13.5贡献者广度100 位贡献者
10/10OpenSSF Scorecard:Contributorsproject has 14 contributing companies or organizations
所用输入
bus_factor5
contributors_sampled100
top_contributor_share0.175
评分方式
38.9/42议题解决92% 的议题已关闭
24.8/30PR 接受已裁定的 PR 中 11,963/14,483 已合并
8.7/13Newcomer PR acceptance30 天内首次贡献者的 PR 已合并 2/3
7.5/15OpenSSF Scorecard:Code-ReviewFound 8/14 approved changesets -- score normalized to 5
所用输入
merged_prs11,963
open_issues494
closed_issues6,080
prs_merged_7d17
prs_decided_7d17
prs_merged_30d51
prs_decided_30d57
issue_closed_ratio0.925
closed_unmerged_prs2,520
first_time_authors_30d3
first_time_prs_merged_30d2
first_time_prs_decided_30d3
评分方式
30/30所有权背书组织持有
0/20已验证域名未读取该组织的域名验证状态
25/25所有者影响力rapid7 有 3,197 位关注者
25/25既往记录309 个公开仓库,账户约 14 年
所用输入
followers3,197
owner_typeOrganization
is_verified
owner_loginrapid7
public_repos309
account_age_days5,453
已排除计分(无数据或不适用):已验证域名。 其余权重已重新归一化。

工程质量

基础的工程与文档实践是否到位?

90优秀 · 占总体的 19%

工程实践

84优秀
评分方式
24/24CI 工作流21 个工作流
24/24存在测试
16/16Linter 配置.rubocop.yml
0/9.6Pre-commit 钩子
0/6.4.editorconfig
20/20OpenSSF Scorecard:CI-Tests8 out of 8 merged PRs checked by a CI test -- score normalized to 10
所用输入
has_ci
has_tests
has_editorconfig
has_linter_config
has_precommit_config

文档

100卓越
评分方式
30/30README
25/25文档目录
15/15文档 / 主页站点https://www.metasploit.com/
10/10仓库描述
10/10主题标签1 个主题标签
10/10Wiki
所用输入
topicshacktoberfest
has_wiki
homepagehttps://www.metasploit.com/
docs_sitehttps://www.metasploit.com/
has_readme
has_docs_dir
has_description

安全

可见的安全与供应链实践是否稳固,且不存在未解决的高风险司法辖区暴露?

62中等 · 占总体的 16%

安全态势

52中等
评分方式
0/7.5Binary-Artifactsbinaries present in source code
0/7.5Branch-Protection无数据
2.5/2.5CI-Tests8 out of 8 merged PRs checked by a CI test -- score normalized to 10
0/2.5CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
3.8/7.5Code-ReviewFound 8/14 approved changesets -- score normalized to 5
2.5/2.5Contributorsproject has 14 contributing companies or organizations
10/10Dangerous-Workflowno dangerous workflow patterns detected
7.5/7.5Dependency-Update-Toolupdate tool detected
0/5Fuzzingproject is not fuzzed
2.2/2.5许可证license file detected
7.5/7.5Maintained30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
5/5Packagingpackaging workflow detected
0.5/5Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 1
0/5SASTSAST tool is not run on all commits -- score normalized to 0
5/5Security-Policysecurity policy file detected
0/7.5Signed-Releases无数据
0/7.5Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0/7.5Vulnerabilities51 existing vulnerabilities detected
所用输入
sourceopenssf_scorecard
checks_evaluated16
scorecard_versionv5.5.0
checks_inconclusive2
scorecard_aggregate5.2
已排除计分(无数据或不适用):Branch-Protection, Signed-Releases。 其余权重已重新归一化。
评分方式
35/35直接依赖不含已知公告没有直接依赖携带已知公告
0/25间接依赖不含已知公告在此范围内,传递依赖集合无法与开发和测试依赖区分
0/40没有长期未处理的公告没有公告带有发布日期
所用输入
sourceosv
advisories84
affected_packages19
assessed_packages279
unassessed_packages102
affected_by_severitycritical 1, high 9, moderate 8, low 1
direct_affected_packages0
已排除计分(无数据或不适用):间接依赖不含已知公告, 没有长期未处理的公告。 其余权重已重新归一化。 已将 279 个已解析依赖与 OSV 比对。 有 102 项无法评估——没有已解析的版本、生态系统不受支持,或超出所报告的软件包清单。 该仓库未发布任何索引可解析的软件包,因此改为评估仓库依赖图。该图将开发与测试版本固定同交付的依赖混在一起,因此仅对声明的运行时依赖计分;传递性发现仅作为背景信息列出,不计入评分。 未对可达性进行分析。

AI 就绪度

该仓库在多大程度上具备与 AI 编码代理协同开发与维护的条件?权重刻意设小(4%):代理工具链是一项真实的维护信号,但完全不具备的仓库仍可达到 100/100。

72良好 · 占总体的 4%
评分方式
45/45代理指令.github/copilot-instructions.md, AGENTS.md
0/15机器可读文档(llms.txt)
22.4/40可读的提交历史100 次人类提交中有 42 次说明了意图(结构化标题或解释性正文)
所用输入
has_llms_txt
llms_txt_url
legible_history_share0.42
agent_instruction_files.github/copilot-instructions.md, AGENTS.md
agent_instruction_max_bytes9,155
评分方式
18/18一条命令的引导启动data/exploits/CVE-2019-13272/Makefile, data/exploits/CVE-2021-22204/Makefile, data/exploits/CVE-2022-0847/Makefile, data/exploits/osx/dump_keychain/Makefile, data/exploits/redis/Makefile, data/exploits/redis/exp/Makefile, data/exploits/redis/rmutil/Makefile, external/source/byakugan/detours/Makefile, external/source/byakugan/injectsu/makefile, external/source/byakugan/makefile, external/source/cmdstager/debug_asm/Makefile, external/source/exploits/CVE-2008-5353/Makefile, external/source/exploits/CVE-2012-0507/Makefile, external/source/exploits/CVE-2012-1723/Makefile, external/source/exploits/CVE-2013-2171/Makefile, external/source/exploits/CVE-2013-2465/Makefile, external/source/exploits/CVE-2013-6282/Makefile, external/source/exploits/CVE-2014-3153/Makefile, external/source/exploits/CVE-2014-4404/Makefile, external/source/exploits/CVE-2016-4655/Makefile, external/source/exploits/CVE-2016-4669/Makefile, external/source/exploits/CVE-2017-13861/Makefile, external/source/exploits/CVE-2018-4237/Makefile, external/source/exploits/CVE-2018-4237/ssudo/Makefile, external/source/exploits/CVE-2018-4404/Makefile, external/source/exploits/CVE-2018-4404/stage1/Makefile, external/source/exploits/CVE-2018-4404/stage2/Makefile, external/source/exploits/CVE-2019-0808/Makefile, external/source/exploits/CVE-2019-1458/Makefile, external/source/exploits/CVE-2019-2215/Makefile, external/source/exploits/CVE-2019-8513/Makefile, external/source/exploits/CVE-2019-8565/Makefile, external/source/exploits/CVE-2020-1054/Makefile, external/source/exploits/CVE-2020-9839/Makefile, external/source/exploits/CVE-2020-9850/Makefile, external/source/exploits/CVE-2020-9850/payload/loader/Makefile, external/source/exploits/CVE-2020-9850/payload/sbx/Makefile, external/source/exploits/CVE-2020-9850/payload/sbx/root/Makefile, external/source/exploits/CVE-2021-22555/Makefile, external/source/exploits/CVE-2021-3490/Linux_LPE_eBPF_CVE-2021-3490/Makefile, external/source/exploits/CVE-2022-34918/Makefile, external/source/exploits/CVE-2022-46689/Makefile, external/source/exploits/cve-2012-5076/Makefile, external/source/exploits/cve-2012-5076_2/Makefile, external/source/exploits/cve-2012-5088/Makefile, external/source/exploits/cve-2013-0422/Makefile, external/source/exploits/cve-2013-0431/Makefile, external/source/exploits/cve-2013-1488/Makefile, external/source/exploits/cve-2013-1493/Makefile, external/source/exploits/cve-2013-2460/Makefile, external/source/exploits/jre17u17/Makefile, external/source/exploits/tpwn/Makefile, external/source/ipwn/Makefile, external/source/metsvc/src/Makefile, external/source/osx/isight/Makefile, external/source/osx/x86/Makefile, external/source/osx/x86/src/test/Makefile, external/source/shellcode/Makefile, external/source/shellcode/bsd/ia32/Makefile, external/source/shellcode/bsdi/ia32/Makefile, external/source/shellcode/linux/ia32/Makefile, external/source/shellcode/osx/stager/Makefile, external/source/shellcode/osx/template/Makefile, external/source/vncdll/winvnc/zlib/Makefile, kubernetes/Makefile, test/kubernetes/Makefile, tools/context/Makefile
22/22自动化测试
11/11Lint / 格式化配置.rubocop.yml
11/11静态类型检查data/exploits/react2shell_unauth_rce_cve_2025_55182/tsconfig.json
10/10可复现环境Dockerfile, lockfile
4/10已体现的代理实践最近 100 次提交中有 2 次由代理编写或署名代理
0/8自动化维护未观察到自动依赖更新
1/10OpenSSF Scorecard:Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 1
所用输入
has_nix
has_tests
lockfilesGemfile.lock
has_dockerfile
typed_language
bootstrap_filesdata/exploits/CVE-2019-13272/Makefile, data/exploits/CVE-2021-22204/Makefile, data/exploits/CVE-2022-0847/Makefile, data/exploits/osx/dump_keychain/Makefile, data/exploits/redis/Makefile, data/exploits/redis/exp/Makefile, data/exploits/redis/rmutil/Makefile, external/source/byakugan/detours/Makefile, external/source/byakugan/injectsu/makefile, external/source/byakugan/makefile, external/source/cmdstager/debug_asm/Makefile, external/source/exploits/CVE-2008-5353/Makefile, external/source/exploits/CVE-2012-0507/Makefile, external/source/exploits/CVE-2012-1723/Makefile, external/source/exploits/CVE-2013-2171/Makefile, external/source/exploits/CVE-2013-2465/Makefile, external/source/exploits/CVE-2013-6282/Makefile, external/source/exploits/CVE-2014-3153/Makefile, external/source/exploits/CVE-2014-4404/Makefile, external/source/exploits/CVE-2016-4655/Makefile, external/source/exploits/CVE-2016-4669/Makefile, external/source/exploits/CVE-2017-13861/Makefile, external/source/exploits/CVE-2018-4237/Makefile, external/source/exploits/CVE-2018-4237/ssudo/Makefile, external/source/exploits/CVE-2018-4404/Makefile, external/source/exploits/CVE-2018-4404/stage1/Makefile, external/source/exploits/CVE-2018-4404/stage2/Makefile, external/source/exploits/CVE-2019-0808/Makefile, external/source/exploits/CVE-2019-1458/Makefile, external/source/exploits/CVE-2019-2215/Makefile, external/source/exploits/CVE-2019-8513/Makefile, external/source/exploits/CVE-2019-8565/Makefile, external/source/exploits/CVE-2020-1054/Makefile, external/source/exploits/CVE-2020-9839/Makefile, external/source/exploits/CVE-2020-9850/Makefile, external/source/exploits/CVE-2020-9850/payload/loader/Makefile, external/source/exploits/CVE-2020-9850/payload/sbx/Makefile, external/source/exploits/CVE-2020-9850/payload/sbx/root/Makefile, external/source/exploits/CVE-2021-22555/Makefile, external/source/exploits/CVE-2021-3490/Linux_LPE_eBPF_CVE-2021-3490/Makefile, external/source/exploits/CVE-2022-34918/Makefile, external/source/exploits/CVE-2022-46689/Makefile, external/source/exploits/cve-2012-5076/Makefile, external/source/exploits/cve-2012-5076_2/Makefile, external/source/exploits/cve-2012-5088/Makefile, external/source/exploits/cve-2013-0422/Makefile, external/source/exploits/cve-2013-0431/Makefile, external/source/exploits/cve-2013-1488/Makefile, external/source/exploits/cve-2013-1493/Makefile, external/source/exploits/cve-2013-2460/Makefile, external/source/exploits/jre17u17/Makefile, external/source/exploits/tpwn/Makefile, external/source/ipwn/Makefile, external/source/metsvc/src/Makefile, external/source/osx/isight/Makefile, external/source/osx/x86/Makefile, external/source/osx/x86/src/test/Makefile, external/source/shellcode/Makefile, external/source/shellcode/bsd/ia32/Makefile, external/source/shellcode/bsdi/ia32/Makefile, external/source/shellcode/linux/ia32/Makefile, external/source/shellcode/osx/stager/Makefile, external/source/shellcode/osx/template/Makefile, external/source/vncdll/winvnc/zlib/Makefile, kubernetes/Makefile, test/kubernetes/Makefile, tools/context/Makefile
has_devcontainer
has_linter_config
typecheck_configsdata/exploits/react2shell_unauth_rce_cve_2025_55182/tsconfig.json
agent_commit_share0.02
toolchain_manifestsdata/exploits/burp_extension/build.gradle, external/source/exploits/CVE-2020-17136/POC_CloudFilter_ArbitraryFile_EoP/POC_CloudFilter_ArbitraryFile_EoP.csproj, external/source/exploits/cve-2013-0074/SilverApp1/SilverApp1.csproj
dependency_bot_commit_share0
评分方式
27/45可类型检查的代码Ruby,已配置类型检查(data/exploits/react2shell_unauth_rce_cve_2025_55182/tsconfig.json)
54.8/55可控的文件大小采样的 9,544 个源文件中有 41 个超过 60KB
所用输入
primary_languageRuby
largest_source_bytes4,907,558
source_files_sampled9,544
oversized_source_files41
评分方式
0/40API 模式(OpenAPI/GraphQL/proto)
20/20MCP 服务器
40/40可运行示例examples
所用输入
example_dirsexamples
has_mcp_signal
api_schema_files
interfaces_expected_ofnetwork-service

关键数据

38,739GitHub 星标
100贡献者
4,023最近 12 个月提交数
0距最近推送天数
100发布版本数
5巴士系数(bus factor)
494开放议题
RubyGems软件包生态系统数

数据采集警告

  • Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
  • First-time contributor figures cover 12 of 25 authors (cap 12)
  • rubygems package 'metasploit-framework' points at a different repository (https://www.metasploit.com); excluded from ecosystem scoring

更多细节

Star 与 Fork 历史 0 ★ / 14,929 ⇿
0Star
14,929Fork
83发布

每颗 star 和每个 fork 的添加时间,来自 GitHub 并按天汇总。累计增长位于其构成来源——每日新增——的正上方,二者可相互对照:稳定的自然增长与短暂的突增形态截然不同。当这一差别可被衡量时,它会作为增长真实性予以报告。

仅显示最近的历史——该仓库超出采集窗口,因此未采集最早的历史记录。

13,50014,00014,50015,00014,929142025-052025-122026-08
主版本 0次版本 1修订 82

每个点涵盖 2 天。

OpenSSF Scorecard 5.2 / 10
5.2综合

来自开源项目 OpenSSF Scorecard 的独立、工具无关的安全评估。每项检查奖励的是安全实践本身,而非特定供应商的工具。Scorecard 无法判定的检查项标记为 不适用,并从安全评分中剔除(绝不按零分计)。Scorecard v5.5.0 · 2026-08-05 00:46 UTC

0Binary-Artifactsbinaries present in source code
不适用Branch-Protectioninternal error: error during branchesHandler.setup: internal error: some github tokens can't read classic branch protection rules: https://github.com/ossf/scorecard-action/blob/main/docs/authentication/fine-grained-auth-token.md
10CI-Tests8 out of 8 merged PRs checked by a CI test -- score normalized to 10
0CII-Best-Practicesno effort to earn an OpenSSF best practices badge detected
5Code-ReviewFound 8/14 approved changesets -- score normalized to 5
10Contributorsproject has 14 contributing companies or organizations
10Dangerous-Workflowno dangerous workflow patterns detected
10Dependency-Update-Toolupdate tool detected
0Fuzzingproject is not fuzzed
9Licenselicense file detected
10Maintained30 commit(s) and 0 issue activity found in the last 90 days -- score normalized to 10
10Packagingpackaging workflow detected
1Pinned-Dependenciesdependency not pinned by hash detected -- score normalized to 1
0SASTSAST tool is not run on all commits -- score normalized to 0
10Security-Policysecurity policy file detected
不适用Signed-Releasesno releases found
0Token-Permissionsdetected GitHub workflow tokens with excessive permissions
0Vulnerabilities51 existing vulnerabilities detected
直接依赖 1
注册表软件包版本约束清单文件
RubyGemssimplecov0.18.2Gemfile
全部依赖 381

来自 GitHub 依赖图的完整解析依赖集合:1 个直接依赖与 380 个间接(传递)软件包。仓库提交锁文件时,传递闭包才是完整的。

注册表软件包版本关系
RubyGemssimplecov0.18.2直接
npm@types/node^20间接
npm@types/react^18间接
npm@types/react-dom^18间接
npmnext15.0.4间接
npmreact19.0.0间接
npmreact-dom19.0.0间接
npmtypescript^5间接
RubyGemsaarch64间接
RubyGemsaarch642.1.0间接
RubyGemsabbrev0.1.2间接
RubyGemsactionpack8.0.5间接
RubyGemsactionview8.0.5间接
RubyGemsactivemodel8.0.5间接
RubyGemsactiverecord8.0.5间接
RubyGemsactivesupport8.0.5间接
RubyGemsaddressable2.8.7间接
RubyGemsafm0.2.2间接
RubyGemsallure-rspec2.27.0间接
RubyGemsallure-ruby-commons2.27.0间接
RubyGemsarel-helpers2.16.0间接
RubyGemsAscii852.0.1间接
RubyGemsast2.4.3间接
RubyGemsaws-eventstream1.3.2间接
RubyGemsaws-partitions1.1065.0间接
RubyGemsaws-sdk-core3.220.1间接
RubyGemsaws-sdk-ec2间接
RubyGemsaws-sdk-ec21.511.0间接
RubyGemsaws-sdk-ec2instanceconnect间接
RubyGemsaws-sdk-ec2instanceconnect1.55.0间接
RubyGemsaws-sdk-iam间接
RubyGemsaws-sdk-iam1.119.0间接
RubyGemsaws-sdk-kms1.99.0间接
RubyGemsaws-sdk-s3间接
RubyGemsaws-sdk-s31.182.0间接
RubyGemsaws-sdk-ssm间接
RubyGemsaws-sdk-ssm1.191.0间接
RubyGemsaws-sigv41.11.0间接
RubyGemsbase640.3.0间接
RubyGemsbcrypt间接
RubyGemsbcrypt3.1.20间接
RubyGemsbcrypt_pbkdf间接
RubyGemsbcrypt_pbkdf1.1.1间接
RubyGemsbenchmark0.4.1间接
RubyGemsbigdecimal3.3.1间接
RubyGemsbindata2.4.15间接
RubyGemsbootsnap间接
RubyGemsbootsnap1.18.4间接
RubyGemsbson间接
RubyGemsbson5.1.1间接
RubyGemsbuilder3.3.0间接
RubyGemsbyebug11.1.3间接
RubyGemsbyebug12.0.0间接
RubyGemschunky_png间接
RubyGemschunky_png1.4.0间接
RubyGemscoderay1.1.3间接
RubyGemscolorator1.1.0间接
RubyGemsconcurrent-ruby1.3.5间接
RubyGemsconnection_pool2.5.4间接
RubyGemscookiejar0.3.4间接
RubyGemscrack1.0.1间接
RubyGemscrass1.0.6间接
RubyGemscsv3.3.5间接
RubyGemsdaemons1.4.1间接
RubyGemsdate3.4.1间接
RubyGemsdebug1.11.0间接
RubyGemsdiff-lcs1.6.2间接
RubyGemsdnsruby间接
RubyGemsdnsruby1.74.0间接
RubyGemsdocile1.4.1间接
RubyGemsdomain_name0.6.20240107间接
RubyGemsdrb2.2.3间接
RubyGemsed25519间接
RubyGemsed255191.4.0间接
RubyGemselftools间接
RubyGemselftools1.3.1间接
RubyGemsem-http-request间接
RubyGemsem-http-request1.1.7间接
RubyGemsem-socksify0.3.3间接
RubyGemsem-websocket0.5.3间接
RubyGemserb5.0.3间接
RubyGemserubi1.13.1间接
RubyGemseventmachine间接
RubyGemseventmachine1.2.7间接
RubyGemsfactory_bot6.5.5间接
RubyGemsfactory_bot_rails6.5.1间接
RubyGemsfaker间接
RubyGemsfaker3.5.1间接
RubyGemsfaraday间接
RubyGemsfaraday2.7.11间接
RubyGemsfaraday-net_http3.0.2间接
RubyGemsfaraday-retry间接
RubyGemsfaraday-retry2.2.1间接
RubyGemsfaye-websocket间接
RubyGemsfaye-websocket0.11.3间接
RubyGemsffi间接
RubyGemsffi1.16.3间接
RubyGemsffi1.17.1间接
RubyGemsfiddle1.1.6间接
RubyGemsfilesize间接
RubyGemsfilesize0.2.0间接
RubyGemsfivemat1.3.7间接
RubyGemsforwardable1.3.3间接
RubyGemsforwardable-extended2.6.0间接
RubyGemsgetoptlong0.2.1间接
RubyGemsgssapi1.3.1间接
RubyGemsgyoku1.4.0间接
RubyGemshashdiff1.2.1间接
RubyGemshashery2.1.2间接
RubyGemshrr_rb_ssh0.4.2间接
RubyGemshrr_rb_ssh-ed25519间接
RubyGemshrr_rb_ssh-ed255190.4.2间接
RubyGemshttp-accept1.7.0间接
RubyGemshttp-cookie间接
RubyGemshttp-cookie1.0.8间接
RubyGemshttp_parser.rb0.8.0间接
RubyGemshttpclient2.9.0间接
RubyGemsi18n1.14.7间接
RubyGemsio-console0.8.1间接
RubyGemsipaddr1.2.7间接
RubyGemsirb间接
RubyGemsirb1.15.2间接
RubyGemsjekyll4.3.4间接
RubyGemsjekyll-include-cache0.2.1间接
RubyGemsjekyll-sass-converter2.2.0间接
RubyGemsjekyll-seo-tag2.8.0间接
RubyGemsjekyll-sitemap1.4.0间接
RubyGemsjekyll-watch2.2.1间接
RubyGemsjmespath1.6.2间接
RubyGemsjsobfu间接
RubyGemsjsobfu0.4.2间接
RubyGemsjson间接
RubyGemsjson2.15.1间接
RubyGemsjson-schema6.2.0间接
RubyGemskramdown2.5.1间接
RubyGemskramdown-parser-gfm1.1.0间接
RubyGemslanguage_server-protocol3.17.0.5间接
RubyGemslint_roller1.1.0间接
RubyGemsliquid4.0.4间接
RubyGemslisten3.9.0间接
RubyGemslittle-plugger1.1.4间接
RubyGemslogger1.7.0间接
RubyGemslogging2.4.0间接
RubyGemsloofah2.24.1间接
RubyGemslru_redux间接
RubyGemslru_redux1.1.0间接
RubyGemsmcp0.13.0间接
RubyGemsmemory_profiler1.1.0间接
RubyGemsmercenary0.4.0间接
RubyGemsmetasm间接
RubyGemsmetasm1.0.6间接
RubyGemsmetasploit-concern间接
RubyGemsmetasploit-concern5.0.6间接
RubyGemsmetasploit-credential间接
RubyGemsmetasploit-credential6.0.25间接
RubyGemsmetasploit-model间接
RubyGemsmetasploit-model5.0.5间接
RubyGemsmetasploit-payloads2.0.247间接
RubyGemsmetasploit_data_models间接
RubyGemsmetasploit_data_models6.0.18间接
RubyGemsmetasploit_payloads-mettle1.0.48间接
RubyGemsmethod_source1.1.0间接
RubyGemsmime-types3.7.0间接
RubyGemsmime-types-data3.2025.0924间接
RubyGemsmini_portile22.8.9间接
RubyGemsminitest5.25.5间接
RubyGemsmqtt间接
RubyGemsmqtt0.7.0间接
RubyGemsmsgpack间接
RubyGemsmsgpack1.6.1间接
RubyGemsmulti_json1.15.0间接
RubyGemsmustermann3.0.3间接
RubyGemsmutex_m0.3.0间接
RubyGemsnessus_rest间接
RubyGemsnessus_rest0.1.6间接
RubyGemsnet-imap间接
RubyGemsnet-imap0.5.6间接
RubyGemsnet-ldap间接
RubyGemsnet-ldap0.20.0间接
RubyGemsnet-protocol0.2.2间接
RubyGemsnet-sftp间接
RubyGemsnet-sftp4.0.0间接
RubyGemsnet-smtp间接
RubyGemsnet-smtp0.5.1间接
RubyGemsnet-ssh间接
RubyGemsnet-ssh7.3.0间接
RubyGemsnetrc0.11.0间接
RubyGemsnetwork_interface间接
RubyGemsnetwork_interface0.0.4间接
RubyGemsnexpose间接
RubyGemsnexpose7.3.0间接
RubyGemsnio4r2.7.4间接
RubyGemsnokogiri间接
RubyGemsnokogiri1.18.10间接
RubyGemsnori2.7.1间接
RubyGemsoctokit间接
RubyGemsoctokit10.0.0间接
RubyGemsopenssl-ccm间接
RubyGemsopenssl-ccm1.2.3间接
RubyGemsopenssl-cmac2.0.2间接
RubyGemsopenvas-omp间接
RubyGemsopenvas-omp0.0.4间接
RubyGemsostruct0.6.1间接
RubyGemspacketfu间接
RubyGemspacketfu2.0.0间接
RubyGemsparallel间接
RubyGemsparallel1.27.0间接
RubyGemsparser3.3.9.0间接
RubyGemspatch_finder间接
RubyGemspatch_finder1.0.2间接
RubyGemspathutil0.16.2间接
RubyGemspcaprub间接
RubyGemspcaprub0.13.3间接
RubyGemspdf-reader间接
RubyGemspdf-reader2.14.1间接
RubyGemspg间接
RubyGemspg1.5.9间接
RubyGemspp0.6.3间接
RubyGemsprettyprint0.2.0间接
RubyGemsprism1.5.1间接
RubyGemspry0.14.2间接
RubyGemspry0.15.2间接
RubyGemspry-byebug3.10.1间接
RubyGemspry-byebug3.11.0间接
RubyGemspsych5.3.1间接
RubyGemspublic_suffix6.0.1间接
RubyGemspublic_suffix6.0.2间接
RubyGemspuma间接
RubyGemspuma6.6.0间接
RubyGemsracc1.8.1间接
RubyGemsrack间接
RubyGemsrack3.1.21间接
RubyGemsrack-protection4.2.1间接
RubyGemsrack-session2.1.2间接
RubyGemsrack-test2.2.0间接
RubyGemsrackup2.3.1间接
RubyGemsrails-dom-testing2.3.0间接
RubyGemsrails-html-sanitizer1.6.2间接
RubyGemsrailties8.0.5间接
RubyGemsrainbow3.1.1间接
RubyGemsrake13.2.1间接
RubyGemsrake13.3.0间接
RubyGemsrasn10.14.0间接
RubyGemsrb-fsevent0.11.2间接
RubyGemsrb-inotify0.11.1间接
RubyGemsrb-readline间接
RubyGemsrb-readline0.5.5间接
RubyGemsrdoc6.15.0间接
RubyGemsrecog间接
RubyGemsrecog3.1.14间接
RubyGemsredcarpet间接
RubyGemsredcarpet3.6.1间接
RubyGemsregexp_parser2.11.3间接
RubyGemsreline间接
RubyGemsreline0.6.2间接
RubyGemsrequire_all3.0.0间接
RubyGemsrest-client间接
RubyGemsrest-client2.1.0间接
RubyGemsrex-arch间接
RubyGemsrex-arch0.1.20间接
RubyGemsrex-bin_tools间接
RubyGemsrex-bin_tools0.1.16间接
RubyGemsrex-core间接
RubyGemsrex-core0.1.36间接
RubyGemsrex-encoder间接
RubyGemsrex-encoder0.1.10间接
RubyGemsrex-exploitation间接
RubyGemsrex-exploitation0.1.44间接
RubyGemsrex-java间接
RubyGemsrex-java0.1.8间接
RubyGemsrex-mime间接
RubyGemsrex-mime0.1.11间接
RubyGemsrex-nop间接
RubyGemsrex-nop0.1.4间接
RubyGemsrex-ole间接
RubyGemsrex-ole0.1.9间接
RubyGemsrex-powershell间接
RubyGemsrex-powershell0.1.103间接
RubyGemsrex-random_identifier间接
RubyGemsrex-random_identifier0.1.21间接
RubyGemsrex-registry间接
RubyGemsrex-registry0.1.6间接
RubyGemsrex-rop_builder间接
RubyGemsrex-rop_builder0.1.6间接
RubyGemsrex-socket间接
RubyGemsrex-socket0.1.71间接
RubyGemsrex-sslscan间接
RubyGemsrex-sslscan0.1.13间接
RubyGemsrex-struct2间接
RubyGemsrex-struct20.1.5间接
RubyGemsrex-text间接
RubyGemsrex-text0.2.63间接
RubyGemsrex-zip间接
RubyGemsrex-zip0.1.6间接
RubyGemsrexml3.4.1间接
RubyGemsrinda0.2.0间接
RubyGemsrkelly-remix0.0.7间接
RubyGemsrouge4.5.1间接
RubyGemsrspec3.13.1间接
RubyGemsrspec-core3.13.5间接
RubyGemsrspec-expectations3.13.5间接
RubyGemsrspec-mocks3.13.5间接
RubyGemsrspec-rails8.0.2间接
RubyGemsrspec-rerun1.1.0间接
RubyGemsrspec-support3.13.6间接
RubyGemsrubocop1.75.7间接
RubyGemsrubocop-ast1.47.1间接
RubyGemsruby-macho间接
RubyGemsruby-macho4.1.0间接
RubyGemsruby-mysql间接
RubyGemsruby-mysql4.2.0间接
RubyGemsruby-prof1.7.2间接
RubyGemsruby-progressbar1.13.0间接
RubyGemsruby-rc40.1.5间接
RubyGemsruby2_keywords0.0.5间接
RubyGemsruby_smb间接
RubyGemsruby_smb3.3.21间接
RubyGemsrubyntlm间接
RubyGemsrubyntlm0.6.5间接
RubyGemsrubyzip间接
RubyGemsrubyzip3.3.0间接
RubyGemssafe_yaml1.0.5间接
RubyGemssassc2.4.0间接
RubyGemssawyer0.9.2间接
RubyGemssecurerandom0.4.1间接
RubyGemssimplecov-html0.13.1间接
RubyGemssimpleidn0.2.3间接
RubyGemssinatra间接
RubyGemssinatra4.2.1间接
RubyGemssqlite3间接
RubyGemssqlite32.9.4间接
RubyGemssshkey间接
RubyGemssshkey3.0.0间接
RubyGemsstringio3.1.1间接
RubyGemsstrptime0.2.5间接
RubyGemsswagger-blocks间接
RubyGemsswagger-blocks3.0.0间接
RubyGemssyslog0.3.0间接
RubyGemsterminal-table3.0.2间接
RubyGemstest-prof1.4.4间接
RubyGemsthin间接
RubyGemsthin2.0.1间接
RubyGemsthor1.5.0间接
RubyGemstilt2.6.0间接
RubyGemstimecop0.9.10间接
RubyGemstimeout0.4.3间接
RubyGemstomlrb2.0.4间接
RubyGemstsort0.2.0间接
RubyGemsttfunk1.8.0间接
RubyGemstzinfo间接
RubyGemstzinfo2.0.6间接
RubyGemstzinfo-data间接
RubyGemstzinfo-data1.2025.1间接
RubyGemsunicode-display_width2.6.0间接
RubyGemsunicode-display_width3.2.0间接
RubyGemsunicode-emoji4.1.0间接
RubyGemsunix-crypt间接
RubyGemsunix-crypt1.3.1间接
RubyGemsuri1.1.1间接
RubyGemsuseragent0.16.11间接
RubyGemswarden间接
RubyGemswarden1.2.9间接
RubyGemswebmock3.26.2间接
RubyGemswebrick1.9.1间接
RubyGemswebsocket-driver0.7.7间接
RubyGemswebsocket-extensions0.1.5间接
RubyGemswin32api间接
RubyGemswin32api0.1.0间接
RubyGemswindows_error间接
RubyGemswindows_error0.1.6间接
RubyGemswinrm间接
RubyGemswinrm2.3.9间接
RubyGemswith_env1.1.0间接
RubyGemsxdr间接
RubyGemsxdr3.0.1间接
RubyGemsxml-simple1.1.9间接
RubyGemsxmlrpc间接
RubyGemsxmlrpc0.3.3间接
RubyGemsyard0.9.37间接
RubyGemszeitwerk间接
RubyGemszeitwerk2.7.3间接
依赖安全公告 19

该仓库未发布可被索引解析的包,因此评估的是其自身的依赖图——共 279 个包,其中也包含从不交付的开发与测试版本固定:19 个存在已知公告,0 个为直接依赖。 有 102 个无法评估——没有已解析的版本、生态系统不受支持,或不在所列包清单之内。

软件包版本关系严重程度公告数修复版本
next15.0.4间接严重3316.2.11
addressable2.8.7间接12.9.0
concurrent-ruby1.3.5间接31.3.7
erb5.0.3间接16.0.4
faraday2.7.11间接32.14.3
json2.15.1间接22.19.9
mcp0.13.0间接50.23.0
nokogiri1.18.10间接111.19.4
puma6.6.0间接28.0.2
websocket-driver0.7.7间接40.8.2
aws-sdk-s31.182.0间接11.208.0
bcrypt3.1.20间接13.1.22
loofah2.24.1间接12.25.2
msgpack1.6.1间接11.8.2
net-imap0.5.6间接90.6.4.1
rexml3.4.1间接13.4.2
sqlite32.9.4间接22.9.5
yard0.9.37间接20.9.44
rails-html-sanitizer1.6.2间接11.7.1

公告表示依赖图中记录的版本落入某条公告的受影响范围。可达性未经分析,且依赖图包含开发与测试的版本固定——某项发现可能只涉及工具链而非交付的软件。

原始 JSON 报告 机器可读

反馈

发现这份报告有不准确之处,或有想法要分享?错误的测量、未识别的工具、建议、疑问——都欢迎提出。每条消息都会被阅读并得到回复。

登录过程中消息不会丢失。

评分是信号,而非担保。 评分反映的是 GitHub 上公开可见的实践——不是代码审计,也不是安全保证。

缺失数据将被剔除并重新归一化权重,绝不按零分计。方法论已版本化并公开:指标 v2.10.0、模式 v0.31.0—— 完整方法论 · 指标知识库.

单项结果在整体记录中的位置: 汇总统计RubyGems.