Descrição
TrustOSS é uma ferramenta web gratuita para pesquisar, comparar e analisar bibliotecas open-source do GitHub, permitindo que você avalie uma dependência antes de instalá-la. Ela atribui uma pontuação a qualquer repositório público de 0 a 100, audita se suas estrelas são orgânicas, escaneia vulnerabilidades conhecidas e permite comparar até quatro bibliotecas candidatas lado a lado.
Ler mais
A pontuação geral de saúde combina cinco dimensões ponderadas calculadas a partir de dados públicos do GitHub: atividade (último push, frequência de commits, cadência de lançamentos), manutenção (tempo de fechamento de issues, pressão de issues abertas, status arquivado), comunidade (estrelas, forks, contribuidores), documentação (README, licença, guia de contribuição) e maturidade (idade do projeto e histórico de lançamentos). Uma auditoria de estrelas falsas traça a curva de crescimento das estrelas e perfila os últimos stargazers por idade da conta, número de seguidores e contagem de repositórios para sinalizar popularidade comprada, utilizando os mesmos sinais da pesquisa acadêmica sobre estrelas falsas.
Uma varredura profunda investiga a capacidade real com dados de vulnerabilidades do OSV, dependentes reais do deps.dev, fator de ônibus a partir da concentração de commits, taxa de aprovação de CI, taxa de mesclagem de PR e detecção apenas de documentação, relatando descobertas como OK, WARN ou RISK com evidências. Cada repositório analisado recebe uma URL de relatório compartilhável e um badge SVG README incorporável. Um pacote trustoss-cli traz análise, varredura profunda e auditoria de estrelas para o terminal e instala uma habilidade para que agentes de codificação de IA possam avaliar dependências automaticamente. Pesquisar, analisar, comparar e badges são gratuitos, sem necessidade de conta; o login com GitHub é necessário apenas para o painel do mantenedor.
- CategoriaRevisão de código e testes com IA
- Modelo de preçosGrátis
- ImplantaçãoNuvem
- PlataformasWeb
Recursos principais de TrustOSS
Pontuação de saúde do repositório de 0 a 100 em cinco dimensões ponderadas
Auditoria de estrelas falsas com perfilamento de stargazers
Varredura profunda para vulnerabilidades OSV, fator de ônibus e saúde de CI
Análise de adoção real a partir de pacotes dependentes
Comparação lado a lado de até quatro bibliotecas
Badges de pontuação README incorporáveis
trustoss-cli para terminal e agentes de codificação de IA
URLs de relatórios compartilháveis, sem necessidade de conta
Como usar TrustOSS?
Pesquise ou cole um repositório: Digite palavras-chave para classificar candidatos ou cole um owner/repo ou URL do GitHub.
Leia o relatório de saúde: Revise a pontuação geral e as quebras das cinco dimensões.
Realize verificações mais profundas: Acione a varredura profunda e a auditoria de estrelas falsas para vulnerabilidades e autenticidade das estrelas.
Compare finalistas: Adicione até quatro bibliotecas para um gráfico radar lado a lado e tabela de pontuação.
Compartilhe ou adicione um badge: Compartilhe a URL do relatório ou cole o badge SVG no seu README.
Casos de uso de TrustOSS
- Avaliar uma dependência
- Detectar estrelas falsas
- Comparar bibliotecas
- Exibir a saúde do repositório
- Automatizar a avaliação de agentes
