TrustOSS

Описание

TrustOSS — это бесплатный веб-инструмент для поиска, сравнения и анализа открытых библиотек GitHub, который позволяет оценить зависимость перед ее установкой. Он оценивает любой публичный репозиторий от 0 до 100, проводит аудит на предмет органичности звезд, сканирует на наличие известных уязвимостей и позволяет сравнивать до четырех кандидатных библиотек бок о бок.

Общая оценка здоровья объединяет пять взвешенных измерений, вычисленных на основе публичных данных GitHub: активность (последний пуш, частота коммитов, частота релизов), поддержка (время закрытия проблем, давление открытых проблем, статус архивирования), сообщество (звезды, форки, участники), документация (README, лицензия, руководство по внесению изменений) и зрелость (возраст проекта и история релизов). Аудит поддельных звезд строит кривую роста звезд и профилирует недавних наблюдателей по возрасту аккаунта, количеству подписчиков и количеству репозиториев, чтобы выявить купленную популярность, используя те же сигналы, что и академические исследования поддельных звезд.

Глубокое сканирование исследует реальные возможности с использованием данных о уязвимостях OSV, реальных зависимостях из deps.dev, фактора автобуса на основе концентрации коммитов, коэффициента прохождения CI, коэффициента слияния PR и обнаружения только документации, сообщая о находках OK, WARN или RISK с доказательствами. Каждый проанализированный репозиторий получает URL-адрес отчета для совместного использования и встраиваемую SVG-бадж для README. Пакет trustoss-cli предоставляет функции анализа, глубокого сканирования и аудита звезд в терминале и устанавливает навык, чтобы AI-кодирующие агенты могли автоматически проверять зависимости. Поиск, анализ, сравнение и баджи бесплатны и не требуют учетной записи; вход с GitHub необходим только для панели управления поддержкой.

Основные функции TrustOSS

• Оценка здоровья репозитория от 0 до 100 по пяти взвешенным измерениям

• Аудит поддельных звезд с профилированием наблюдателей

• Глубокое сканирование на уязвимости OSV, фактор автобуса и здоровье CI

• Анализ реального использования на основе зависимых пакетов

• Сравнение до четырех библиотек бок о бок

• Встраиваемые баджи оценки README

• trustoss-cli для терминала и AI-кодирующих агентов

• URL-адреса отчетов для совместного использования, учетная запись не требуется

Как использовать TrustOSS?

1. 1

   Поиск или вставка репозитория: Введите ключевые слова для ранжирования кандидатов или вставьте владельца/репозиторий или URL-адрес GitHub.

2. 2

   Чтение отчета о здоровье: Просмотрите общую оценку и разбивку по пяти измерениям.

3. 3

   Запуск более глубоких проверок: Запустите глубокое сканирование и аудит поддельных звезд для проверки уязвимостей и подлинности звезд.

4. 4

   Сравнение финалистов: Добавьте до четырех библиотек для бок о бок радарного графика и таблицы оценок.

5. 5

   Поделитесь или добавьте бадж: Поделитесь URL-адресом отчета или вставьте SVG-бадж в свой README.

Варианты использования TrustOSS

• Проверка зависимости
• Обнаружение поддельных звезд
• Сравнение библиотек
• Демонстрация здоровья репозитория
• Автоматизация проверки агентов

Часто задаваемые вопросы TrustOSS

• Что такое TrustOSS?

  TrustOSS — это бесплатный веб-инструмент, который анализирует состояние открытых репозиториев GitHub, оценивая любой публичный репозиторий от 0 до 100, проводя аудит на предмет органичности звезд, сканируя на наличие известных уязвимостей и сравнивая до четырех библиотек бок о бок.

• Как рассчитывается оценка здоровья?

  Общая оценка объединяет пять взвешенных измерений из публичных данных GitHub: активность (25%), поддержка (25%), сообщество (20%), документация (15%) и зрелость (15%).

• Как работает аудит поддельных звезд?

  Он строит кривую роста звезд репозитория и профилирует недавних наблюдателей по возрасту аккаунта, количеству подписчиков и количеству репозиториев, используя те же сигнатуры, что и академические исследования поддельных звезд, чтобы выявить купленные звезды.

• Что проверяет глубокое сканирование?

  Он проверяет содержание кода, здоровье инженерии, такое как коэффициент прохождения CI и коэффициент слияния PR, известные уязвимости из OSV, реальное использование через зависимые пакеты из deps.dev, фактор автобуса на основе концентрации коммитов и подлинность роста звезд, сообщая о находках как OK, WARN или RISK.

• Является ли TrustOSS бесплатным и нужна ли учетная запись?

  Да, это бесплатно. Поиск, анализ, сравнение, глубокие сканирования, аудит звезд и баджи не требуют учетной записи. Вход с GitHub необходим только для панели управления поддержкой для ваших собственных репозиториев.

• Могу ли я показать оценку своего репозитория в его README?

  Да. Каждый проанализированный репозиторий получает встраиваемый SVG-бадж, который отображает его текущую оценку TrustOSS и автоматически обновляется при вставке в ваш README.