跳转到主要内容
ToolPotion
AI 顾问
提交(免费)

TrustOSS

TrustOSS 是一个免费的网络工具,分析开源 GitHub 仓库的健康状况,提供 0-100 的质量评分、假星审计、深度漏洞和公交因子扫描,以及并排比较,以便您在安装依赖项之前进行评估。

访问URL
分享
TrustOSS 截图
TrustOSS 截图

TrustOSS 是一个免费的网络工具,用于搜索、比较和分析开源 GitHub 库,以便您在安装依赖项之前进行评估。它对任何公共仓库进行 0 到 100 的评分,审计其星标是否为自然增长,扫描已知漏洞,并允许您并排比较多达四个候选库。

阅读更多

整体健康评分结合了五个加权维度,这些维度是从公共 GitHub 数据中计算得出的:活动(最后推送、提交频率、发布节奏)、维护(问题关闭时间、未解决问题压力、归档状态)、社区(星标、分支、贡献者)、文档(README、许可证、贡献指南)和成熟度(项目年龄和发布历史)。假星审计绘制了星标增长曲线,并通过账户年龄、关注者和仓库数量对最近的星标者进行分析,以使用与学术假星研究相同的信号标记购买的流行度。

深度扫描通过 OSV 漏洞数据、来自 deps.dev 的真实依赖项、提交集中度的公交因子、CI 通过率、PR 合并率和仅文档检测来探测真实能力,报告 OK、WARN 或 RISK 的发现及其证据。每个分析的仓库都会获得一个可分享的报告 URL 和一个可嵌入的 SVG README 徽章。trustoss-cli 包带来了分析、深度扫描和星审计功能到终端,并安装了一项技能,以便 AI 编码代理可以自动审核依赖项。搜索、分析、比较和徽章功能是免费的,无需账户;仅在维护者仪表板中需要使用 GitHub 登录。

  • 类别AI 代码审查与测试
  • 定价模式免费
  • 部署云端
  • 平台网页版

  • 0-100 的仓库健康评分,基于五个加权维度

  • 假星审计与星标者分析

  • 针对 OSV 漏洞、公交因子和 CI 健康的深度扫描

  • 来自依赖包的真实采用分析

  • 多达四个库的并排比较

  • 可嵌入的 README 分数徽章

  • 用于终端和 AI 编码代理的 trustoss-cli

  • 可分享的报告 URL,无需账户

  1. 搜索或粘贴一个仓库:输入关键词以排名候选项,或粘贴所有者/仓库或 GitHub URL。

  2. 阅读健康报告:查看整体评分和五个维度的细分。

  3. 运行更深入的检查:触发深度扫描和假星审计,以检查漏洞和星标真实性。

  4. 比较最终候选:最多添加四个库以生成并排的雷达图和评分表。

  5. 分享或徽章:分享报告 URL 或将 SVG 徽章粘贴到您的 README 中。

  • 审核依赖项
  • 检测假星标
  • 比较库
  • 展示仓库健康
  • 自动化代理审核

TrustOSS 评价

加载中...

与 TrustOSS 类似的热门AI工具

Sourcery

AI 应用

一个AI代码审查工具,审查每个拉取请求并扫描GitHub、GitLab或您的IDE中的代码库,以发现安全问题,清晰地解释和修复漏洞和错误。

AI 代码审查与测试

AI 代码审查与测试 排名第 33 位

查看工具

AI 应用

一个AI代码审查工具,审查每个拉取请求并扫描GitHub、GitLab或您的IDE中的代码库,以发现安全问题,清晰地解释和修复漏洞和错误。

精选AI 代码审查与测试
AI 代码审查与测试 排名第 33 位

Optibot by Optimal AI 是一款针对 GitHub 和 GitLab 的 AI 驱动代码审查工具。它在完整的代码库上下文中审查拉取请求,捕捉到仅依赖差异审查所遗漏的错误和安全问题。提供免费试用。

AI 代码审查与测试

AI 代码审查与测试 排名第 68 位

查看工具

针对 GitHub 和 GitLab 的 AI 驱动代码审查工具。它在完整的代码库上下文中审查拉取请求,捕捉到仅依赖差异审查所遗漏的错误和安全问题。提供免费试用。Optibot by Optimal AI 是一款针对 GitHub 和 GitLab 的 AI 驱动代码审查工具。它在完整的代码库上下文中审查拉取请求,捕捉到仅依赖差异审查所遗漏的错误和安全问题。提供免费试用。

AI 代码审查与测试
AI 代码审查与测试 排名第 68 位

OSSInsight 提供超过 100 亿次 GitHub 事件的实时分析,深入了解开源项目、开发者和组织。跟踪 AI 代理框架、LLM 工具,并比较存储库以发现热门项目和社区健康指标。它是一个免费且开源的平台,提供全面的 GitHub 智能。

AI 数据分析

AI 数据分析 排名第 73 位

查看工具

提供超过 100 亿次 GitHub 事件的实时分析,深入了解开源项目、开发者和组织。跟踪 AI 代理框架、LLM 工具,并比较存储库以发现热门项目和社区健康指标。它是一个免费且开源的平台,提供全面的 GitHub 智能。OSSInsight 提供超过 100 亿次 GitHub 事件的实时分析,深入了解开源项目、开发者和组织。跟踪 AI 代理框架、LLM 工具,并比较存储库以发现热门项目和社区健康指标。它是一个免费且开源的平台,提供全面的 GitHub 智能。

AI 数据分析
AI 数据分析 排名第 73 位

Trace-AI

AI 应用

Zerberus推出的开源软件供应链安全工具,从您的GitHub或GitLab仓库生成实时SBOM,增加对漏洞的利用意识评分、许可证合规性和供应商可见性,并提供审计准备导出。

AI 网络安全工具
查看工具

AI 应用

Zerberus推出的开源软件供应链安全工具,从您的GitHub或GitLab仓库生成实时SBOM,增加对漏洞的利用意识评分、许可证合规性和供应商可见性,并提供审计准备导出。

AI 网络安全工具
查看 AI 应用 Top 250

CodeReviewBot.ai 是一款由 AI 驱动的代码审查服务,可与 GitHub pull requests 集成。它能自动识别 bug、安全漏洞和性能问题,从而提高代码质量和开发人员效率。通过自动化、详细的反馈,简化您的代码审查流程并提高生产力。

AI 代码审查与测试

AI 代码审查与测试 排名第 80 位

查看工具

CodeReviewBot.ai 是一款由 AI 驱动的代码审查服务,可与 GitHub pull requests 集成。它能自动识别 bug、安全漏洞和性能问题,从而提高代码质量和开发人员效率。通过自动化、详细的反馈,简化您的代码审查流程并提高生产力。

AI 代码审查与测试
AI 代码审查与测试 排名第 80 位

ReviewForge

AI 应用

ReviewForge 是一个由人工智能驱动的代码审查平台,能够自动分析代码中的错误、安全问题和性能优化,提供可操作的反馈,以帮助团队更快地交付更好的代码。

AI 代码审查与测试

AI 代码审查与测试 排名第 149 位

查看工具

AI 应用

由人工智能驱动的代码审查平台,能够自动分析代码中的错误、安全问题和性能优化,提供可操作的反馈,以帮助团队更快地交付更好的代码。ReviewForge 是一个由人工智能驱动的代码审查平台,能够自动分析代码中的错误、安全问题和性能优化,提供可操作的反馈,以帮助团队更快地交付更好的代码。

AI 代码审查与测试
AI 代码审查与测试 排名第 149 位

BlueOptima

AI 应用

BlueOptima 提供软件工程智能,帮助领导者证明 AI 投资回报率,提升生产力,降低代码风险。受到财富 500 强公司的信任,利用来自 800,000 多名开发者的数据提供可操作的洞察。

AI 代码审查与测试

项目经理 排名第 58 位

查看工具

AI 应用

提供软件工程智能,帮助领导者证明 AI 投资回报率,提升生产力,降低代码风险。受到财富 500 强公司的信任,利用来自 800,000 多名开发者的数据提供可操作的洞察。BlueOptima 提供软件工程智能,帮助领导者证明 AI 投资回报率,提升生产力,降低代码风险。受到财富 500 强公司的信任,利用来自 800,000 多名开发者的数据提供可操作的洞察。

AI 代码审查与测试
项目经理 排名第 58 位

Gitar

AI 应用

Gitar 是 Sonar 公司(SonarQube 背后的公司)开发的代码变更验证代理。它审核拉取请求以发现真实问题,诊断 CI 失败,按照团队自己的规则应用修复,并在合并之前迭代直到管道通过。它与主要的 CI 和问题跟踪工具集成,并结合 SonarQube 的确定性代码分析。

AI 代码审查与测试

AI 代码审查与测试 排名第 16 位

查看工具

AI 应用

Sonar 公司(SonarQube 背后的公司)开发的代码变更验证代理。它审核拉取请求以发现真实问题,诊断 CI 失败,按照团队自己的规则应用修复,并在合并之前迭代直到管道通过。它与主要的 CI 和问题跟踪工具集成,并结合 SonarQube 的确定性代码分析。Gitar 是 Sonar 公司(SonarQube 背后的公司)开发的代码变更验证代理。它审核拉取请求以发现真实问题,诊断 CI 失败,按照团队自己的规则应用修复,并在合并之前迭代直到管道通过。它与主要的 CI 和问题跟踪工具集成,并结合 SonarQube 的确定性代码分析。

AI 代码审查与测试
AI 代码审查与测试 排名第 16 位
1/8