TrustOSS

Deskripsi

TrustOSS adalah alat web gratis untuk mencari, membandingkan, dan menganalisis pustaka open-source GitHub sehingga Anda dapat mengevaluasi ketergantungan sebelum menginstalnya. Ini memberikan skor untuk setiap repositori publik dari 0 hingga 100, mengaudit apakah bintangnya organik, memindai kerentanan yang diketahui, dan memungkinkan Anda membandingkan hingga empat pustaka kandidat secara berdampingan.

Skor kesehatan keseluruhan menggabungkan lima dimensi berbobot yang dihitung dari data publik GitHub: aktivitas (dorongan terakhir, frekuensi komit, ritme rilis), pemeliharaan (waktu penutupan isu, tekanan isu terbuka, status arsip), komunitas (bintang, fork, kontributor), dokumentasi (README, lisensi, panduan kontribusi), dan kematangan (usia proyek dan riwayat rilis). Audit bintang palsu memplot kurva pertumbuhan bintang dan memprofil stargazers terbaru berdasarkan usia akun, pengikut, dan jumlah repositori untuk menandai popularitas yang dibeli menggunakan sinyal yang sama seperti penelitian bintang palsu akademis.

Pemindaian mendalam menyelidiki kemampuan nyata dengan data kerentanan OSV, ketergantungan nyata dari deps.dev, faktor bus dari konsentrasi komit, tingkat lulus CI, tingkat penggabungan PR, dan deteksi hanya dokumen, melaporkan temuan OK, WARN, atau RISK dengan bukti. Setiap repositori yang dianalisis mendapatkan URL laporan yang dapat dibagikan dan lencana README SVG yang dapat disematkan. Paket trustoss-cli membawa analisis, pemindaian mendalam, dan audit bintang ke terminal dan menginstal keterampilan sehingga agen pengkodean AI dapat memeriksa ketergantungan secara otomatis. Mencari, menganalisis, membandingkan, dan lencana adalah gratis tanpa akun; masuk dengan GitHub hanya diperlukan untuk dasbor pemelihara.

Fitur Inti TrustOSS

• Skor kesehatan repositori 0-100 di lima dimensi berbobot

• Audit bintang palsu dengan profil stargazer

• Pemindaian mendalam untuk kerentanan OSV, faktor bus, dan kesehatan CI

• Analisis adopsi nyata dari paket yang bergantung

• Perbandingan berdampingan hingga empat pustaka

• Lencana skor README yang dapat disematkan

• trustoss-cli untuk terminal dan agen pengkodean AI

• URL laporan yang dapat dibagikan, tanpa akun diperlukan

Cara menggunakan TrustOSS?

1. 1

   Cari atau tempel repositori: Ketik kata kunci untuk memberi peringkat kandidat atau tempel pemilik/repositori atau URL GitHub.

2. 2

   Baca laporan kesehatan: Tinjau skor keseluruhan dan rincian lima dimensi.

3. 3

   Jalankan pemeriksaan lebih dalam: Aktifkan pemindaian mendalam dan audit bintang palsu untuk kerentanan dan keaslian bintang.

4. 4

   Bandingkan finalis: Tambahkan hingga empat pustaka untuk grafik radar berdampingan dan tabel skor.

5. 5

   Bagikan atau lencana: Bagikan URL laporan atau tempel lencana SVG ke dalam README Anda.

Kasus Penggunaan TrustOSS

• Memeriksa ketergantungan
• Mendeteksi bintang palsu
• Membandingkan pustaka
• Menampilkan kesehatan repositori
• Mengotomatiskan pemeriksaan agen

FAQ dari TrustOSS

• Apa itu TrustOSS?

  TrustOSS adalah alat web gratis yang menganalisis kesehatan repositori open-source GitHub, memberikan skor untuk setiap repositori publik dari 0 hingga 100, mengaudit apakah bintangnya organik, memindai kerentanan yang diketahui, dan membandingkan hingga empat pustaka secara berdampingan.

• Bagaimana skor kesehatan dihitung?

  Skor keseluruhan menggabungkan lima dimensi berbobot dari data publik GitHub: aktivitas (25%), pemeliharaan (25%), komunitas (20%), dokumentasi (15%), dan kematangan (15%).

• Bagaimana cara kerja audit bintang palsu?

  Ini memplot kurva pertumbuhan bintang repositori dan memprofil stargazers terbaru berdasarkan usia akun, jumlah pengikut, dan jumlah repositori, menggunakan tanda tangan yang sama seperti penelitian bintang palsu akademis untuk mengidentifikasi bintang yang dibeli.

• Apa yang diperiksa oleh pemindaian mendalam?

  Ini memeriksa substansi kode, kesehatan rekayasa seperti tingkat lulus CI dan tingkat penggabungan PR, kerentanan yang diketahui dari OSV, adopsi nyata melalui paket yang bergantung dari deps.dev, faktor bus dari konsentrasi komit, dan keaslian pertumbuhan bintang, dilaporkan sebagai temuan OK, WARN, atau RISK.

• Apakah TrustOSS gratis dan apakah memerlukan akun?

  Ya, ini gratis. Mencari, menganalisis, membandingkan, pemindaian mendalam, audit bintang, dan lencana tidak memerlukan akun. Masuk dengan GitHub hanya diperlukan untuk dasbor pemelihara untuk repositori Anda sendiri.

• Bisakah saya menampilkan skor repositori saya di README-nya?

  Ya. Setiap repositori yang dianalisis mendapatkan lencana SVG yang dapat disematkan yang menampilkan skor TrustOSS saat ini dan tetap diperbarui secara otomatis saat ditempelkan ke dalam README Anda.