Descripción
TrustOSS es una herramienta web gratuita para buscar, comparar y analizar bibliotecas de código abierto en GitHub, permitiéndote evaluar una dependencia antes de instalarla. Califica cualquier repositorio público de 0 a 100, audita si sus estrellas son orgánicas, escanea en busca de vulnerabilidades conocidas y te permite comparar hasta cuatro bibliotecas candidatas lado a lado.
Leer más
La puntuación de salud general combina cinco dimensiones ponderadas calculadas a partir de datos públicos de GitHub: actividad (último push, frecuencia de commits, cadencia de lanzamientos), mantenimiento (tiempo de cierre de problemas, presión de problemas abiertos, estado archivado), comunidad (estrellas, forks, contribuyentes), documentación (README, licencia, guía de contribución) y madurez (edad del proyecto e historial de lanzamientos). Una auditoría de estrellas falsas traza la curva de crecimiento de estrellas y perfila a los últimos estrelladores según la antigüedad de la cuenta, seguidores y número de repositorios para señalar popularidad comprada utilizando las mismas señales que la investigación académica sobre estrellas falsas.
Un escaneo profundo investiga la capacidad real con datos de vulnerabilidades de OSV, dependencias reales de deps.dev, factor de riesgo a partir de la concentración de commits, tasa de aprobación de CI, tasa de fusión de PR y detección solo de documentación, reportando hallazgos como OK, WARN o RISK con evidencia. Cada repositorio analizado obtiene una URL de informe compartible y una insignia SVG de README embebible. Un paquete trustoss-cli lleva análisis, escaneo profundo y auditoría de estrellas a la terminal e instala una habilidad para que los agentes de codificación de IA puedan evaluar dependencias automáticamente. La búsqueda, análisis, comparación e insignias son gratuitas sin necesidad de cuenta; iniciar sesión con GitHub solo es necesario para el panel de control del mantenedor.
- CategoríaRevisión de código y pruebas con IA
- Modelo de preciosGratis
- ImplementaciónNube
- PlataformasWeb
Características principales de TrustOSS
Puntuación de salud del repositorio de 0 a 100 en cinco dimensiones ponderadas
Auditoría de estrellas falsas con perfilado de estrelladores
Escaneo profundo para vulnerabilidades de OSV, factor de riesgo y salud de CI
Análisis de adopción real a partir de paquetes dependientes
Comparación lado a lado de hasta cuatro bibliotecas
Insignias de puntuación README embebibles
trustoss-cli para terminal y agentes de codificación de IA
URLs de informes compartibles, sin necesidad de cuenta
¿Cómo usar TrustOSS?
Buscar o pegar un repositorio: Escribe palabras clave para clasificar candidatos o pega un propietario/repositorio o URL de GitHub.
Leer el informe de salud: Revisa la puntuación general y los desglose de las cinco dimensiones.
Realizar verificaciones más profundas: Activa el escaneo profundo y la auditoría de estrellas falsas para vulnerabilidades y autenticidad de estrellas.
Comparar finalistas: Agrega hasta cuatro bibliotecas para un gráfico radar lado a lado y tabla de puntuaciones.
Compartir o agregar una insignia: Comparte la URL del informe o pega la insignia SVG en tu README.
Casos de uso de TrustOSS
- Evaluar una dependencia
- Detectar estrellas falsas
- Comparar bibliotecas
- Mostrar la salud del repositorio
- Automatizar la evaluación de agentes
