説明
TrustOSSは、オープンソースのGitHubライブラリを検索、比較、分析するための無料のウェブツールで、インストール前に依存関係を評価できます。任意の公開リポジトリに対して0から100のスコアを付け、スターがオーガニックかどうかを監査し、既知の脆弱性をスキャンし、最大4つの候補ライブラリを並べて比較できます。
続きを読む
全体的な健康スコアは、公開されたGitHubデータから計算された5つの重み付けされた次元を組み合わせています:活動(最終プッシュ、コミット頻度、リリースの頻度)、メンテナンス(問題のクローズ時間、オープンイシューの圧力、アーカイブ状態)、コミュニティ(スター、フォーク、貢献者)、ドキュメント(README、ライセンス、貢献ガイド)、成熟度(プロジェクトの年齢とリリース履歴)。フェイクスター監査は、スターの成長曲線をプロットし、アカウントの年齢、フォロワー数、リポジトリ数によって最近のスターゲイザーをプロファイリングし、学術的なフェイクスター研究と同じ信号を使用して購入された人気をフラグします。
深いスキャンは、OSV脆弱性データ、deps.devからの実際の依存関係、コミット集中からのバスファクター、CI合格率、PRマージ率、ドキュメントのみの検出を調査し、OK、WARN、またはRISKの結果を証拠と共に報告します。分析されたすべてのリポジトリには、共有可能なレポートURLと埋め込み可能なSVG READMEバッジが付与されます。trustoss-cliパッケージは、ターミナルとAIコーディングエージェントのために分析、深いスキャン、スター監査を提供し、依存関係を自動的に評価できるスキルをインストールします。検索、分析、比較、バッジはアカウントなしで無料で利用でき、メンテイナーダッシュボードにはGitHubでのサインインが必要です。
- カテゴリーAI コードレビュー・テスト
- 料金モデル無料
- デプロイクラウド
- プラットフォームWeb
TrustOSSの主要機能
5つの重み付けされた次元にわたる0-100のリポジトリ健康スコア
スターゲイザーのプロファイリングを伴うフェイクスター監査
OSV脆弱性、バスファクター、CI健康のための深いスキャン
依存パッケージからの実際の採用分析
最大4つのライブラリの並べて比較
埋め込み可能なREADMEスコアバッジ
ターミナルおよびAIコーディングエージェント用のtrustoss-cli
共有可能なレポートURL、アカウント不要
TrustOSSの使い方は?
リポジトリを検索または貼り付ける:キーワードを入力して候補をランク付けするか、オーナー/リポジトリまたはGitHub URLを貼り付けます。
健康レポートを読む:全体のスコアと5つの次元の内訳を確認します。
より深いチェックを実行する:脆弱性とスターの信頼性のために深いスキャンとフェイクスター監査をトリガーします。
ファイナリストを比較する:最大4つのライブラリを追加して、並べてレーダーチャートとスコアテーブルを作成します。
共有またはバッジを表示する:レポートURLを共有するか、SVGバッジをREADMEに貼り付けます。
TrustOSSの使用例
- 依存関係を評価する
- フェイクスターを検出する
- ライブラリを比較する
- リポジトリの健康を示す
- エージェントの評価を自動化する






