Deskripsi
TrustOSS adalah alat web gratis untuk mencari, membandingkan, dan menganalisis pustaka open-source GitHub sehingga Anda dapat mengevaluasi ketergantungan sebelum menginstalnya. Ini memberikan skor untuk setiap repositori publik dari 0 hingga 100, mengaudit apakah bintangnya organik, memindai kerentanan yang diketahui, dan memungkinkan Anda membandingkan hingga empat pustaka kandidat secara berdampingan.
Baca Selengkapnya
Skor kesehatan keseluruhan menggabungkan lima dimensi berbobot yang dihitung dari data publik GitHub: aktivitas (dorongan terakhir, frekuensi komit, ritme rilis), pemeliharaan (waktu penutupan isu, tekanan isu terbuka, status arsip), komunitas (bintang, fork, kontributor), dokumentasi (README, lisensi, panduan kontribusi), dan kematangan (usia proyek dan riwayat rilis). Audit bintang palsu memplot kurva pertumbuhan bintang dan memprofil stargazers terbaru berdasarkan usia akun, pengikut, dan jumlah repositori untuk menandai popularitas yang dibeli menggunakan sinyal yang sama seperti penelitian bintang palsu akademis.
Pemindaian mendalam menyelidiki kemampuan nyata dengan data kerentanan OSV, ketergantungan nyata dari deps.dev, faktor bus dari konsentrasi komit, tingkat lulus CI, tingkat penggabungan PR, dan deteksi hanya dokumen, melaporkan temuan OK, WARN, atau RISK dengan bukti. Setiap repositori yang dianalisis mendapatkan URL laporan yang dapat dibagikan dan lencana README SVG yang dapat disematkan. Paket trustoss-cli membawa analisis, pemindaian mendalam, dan audit bintang ke terminal dan menginstal keterampilan sehingga agen pengkodean AI dapat memeriksa ketergantungan secara otomatis. Mencari, menganalisis, membandingkan, dan lencana adalah gratis tanpa akun; masuk dengan GitHub hanya diperlukan untuk dasbor pemelihara.
- KategoriPeninjauan Kode & Pengujian AI
- Model HargaGratis
- PenerapanCloud
- PlatformWeb
Fitur Inti TrustOSS
Skor kesehatan repositori 0-100 di lima dimensi berbobot
Audit bintang palsu dengan profil stargazer
Pemindaian mendalam untuk kerentanan OSV, faktor bus, dan kesehatan CI
Analisis adopsi nyata dari paket yang bergantung
Perbandingan berdampingan hingga empat pustaka
Lencana skor README yang dapat disematkan
trustoss-cli untuk terminal dan agen pengkodean AI
URL laporan yang dapat dibagikan, tanpa akun diperlukan
Cara menggunakan TrustOSS?
Cari atau tempel repositori: Ketik kata kunci untuk memberi peringkat kandidat atau tempel pemilik/repositori atau URL GitHub.
Baca laporan kesehatan: Tinjau skor keseluruhan dan rincian lima dimensi.
Jalankan pemeriksaan lebih dalam: Aktifkan pemindaian mendalam dan audit bintang palsu untuk kerentanan dan keaslian bintang.
Bandingkan finalis: Tambahkan hingga empat pustaka untuk grafik radar berdampingan dan tabel skor.
Bagikan atau lencana: Bagikan URL laporan atau tempel lencana SVG ke dalam README Anda.
Kasus Penggunaan TrustOSS
- Memeriksa ketergantungan
- Mendeteksi bintang palsu
- Membandingkan pustaka
- Menampilkan kesehatan repositori
- Mengotomatiskan pemeriksaan agen
