TrustOSS

Beschreibung

TrustOSS ist ein kostenloses Web-Tool zur Suche, zum Vergleich und zur Analyse von Open-Source-GitHub-Bibliotheken, damit Sie eine Abhängigkeit vor der Installation bewerten können. Es bewertet jedes öffentliche Repository von 0 bis 100, prüft, ob die Sterne organisch sind, scannt nach bekannten Schwachstellen und ermöglicht den Vergleich von bis zu vier Kandidatenbibliotheken nebeneinander.

Die Gesamtbewertung der Gesundheit kombiniert fünf gewichtete Dimensionen, die aus öffentlichen GitHub-Daten berechnet werden: Aktivität (letzter Push, Commit-Häufigkeit, Veröffentlichungsrhythmus), Wartung (Schließzeit von Issues, Druck offener Issues, Archivstatus), Community (Sterne, Forks, Mitwirkende), Dokumentation (README, Lizenz, Mitwirkungsleitfaden) und Reife (Projektalter und Veröffentlichungsverlauf). Ein Fake-Star-Audit zeichnet die Wachstumsrate der Sterne auf und profiliert aktuelle Stargazer nach Kontenalter, Followerzahl und Repository-Anzahl, um gekaufte Popularität mit denselben Signalen wie akademische Fake-Star-Forschung zu kennzeichnen.

Ein tiefgehender Scan untersucht die tatsächliche Fähigkeit mit OSV-Schwachstellendaten, echten Abhängigkeiten von deps.dev, Bus-Faktor aus der Commit-Konzentration, CI-Durchsatzrate, PR-Zusammenführungsrate und nur Dokumenten-Erkennung und berichtet über OK-, WARN- oder RISK-Ergebnisse mit Beweisen. Jedes analysierte Repository erhält eine teilbare Bericht-URL und ein einbettbares SVG-README-Abzeichen. Ein trustoss-cli-Paket bringt Analyse, Tiefenscan und Sterne-Audit ins Terminal und installiert eine Fähigkeit, damit KI-Coding-Agenten Abhängigkeiten automatisch überprüfen können. Suchen, Analysieren, Vergleichen und Abzeichen sind kostenlos und erfordern kein Konto; das Anmelden mit GitHub ist nur für das Dashboard der Wartenden erforderlich.

TrustOSS's Kernfunktionen

• 0-100 Gesundheitsbewertung von Repositories über fünf gewichtete Dimensionen

• Fake-Star-Audit mit Stargazer-Profilierung

• Tiefenscan für OSV-Schwachstellen, Bus-Faktor und CI-Gesundheit

• Echte Adoptionsanalyse von abhängigen Paketen

• Nebeneinandervergleich von bis zu vier Bibliotheken

• Einbettbare README-Punktabzeichen

• trustoss-cli für Terminal und KI-Coding-Agenten

• Teilbare Bericht-URLs, kein Konto erforderlich

Wie verwendet man TrustOSS?

1. 1

   Suchen oder ein Repository einfügen: Geben Sie Schlüsselwörter ein, um Kandidaten zu bewerten, oder fügen Sie einen Eigentümer/Repo oder GitHub-URL ein.

2. 2

   Lesen Sie den Gesundheitsbericht: Überprüfen Sie die Gesamtbewertung und die Aufschlüsselung der fünf Dimensionen.

3. 3

   Führen Sie tiefere Prüfungen durch: Starten Sie den Tiefenscan und das Fake-Star-Audit auf Schwachstellen und Sternauthentizität.

4. 4

   Vergleichen Sie die Finalisten: Fügen Sie bis zu vier Bibliotheken für ein nebeneinander Radar-Diagramm und eine Punktetabelle hinzu.

5. 5

   Teilen oder Abzeichen hinzufügen: Teilen Sie die Bericht-URL oder fügen Sie das SVG-Abzeichen in Ihr README ein.

TrustOSS's Anwendungsfälle

• Eine Abhängigkeit überprüfen
• Fake-Sterne erkennen
• Bibliotheken vergleichen
• Repo-Gesundheit präsentieren
• Automatisierung der Agentenprüfung

FAQ von TrustOSS

• Was ist TrustOSS?

  TrustOSS ist ein kostenloses Web-Tool, das die Gesundheit von Open-Source-GitHub-Repositories analysiert, jedes öffentliche Repository von 0 bis 100 bewertet, prüft, ob die Sterne organisch sind, nach bekannten Schwachstellen scannt und bis zu vier Bibliotheken nebeneinander vergleicht.

• Wie wird die Gesundheitsbewertung berechnet?

  Die Gesamtbewertung kombiniert fünf gewichtete Dimensionen aus öffentlichen GitHub-Daten: Aktivität (25%), Wartung (25%), Community (20%), Dokumentation (15%) und Reife (15%).

• Wie funktioniert das Fake-Star-Audit?

  Es zeichnet die Wachstumsrate der Sterne des Repositories auf und profiliert aktuelle Stargazer nach Kontenalter, Followerzahl und Repository-Anzahl, wobei dieselben Signaturen wie akademische Fake-Star-Forschung verwendet werden, um gekaufte Sterne zu identifizieren.

• Was überprüft der Tiefenscan?

  Es überprüft den Codeinhalt, die Ingenieurgesundheit wie CI-Durchsatzrate und PR-Zusammenführungsrate, bekannte Schwachstellen von OSV, echte Adoptionsdaten über abhängige Pakete von deps.dev, Bus-Faktor aus der Commit-Konzentration und die Authentizität des Sternwachstums, die als OK-, WARN- oder RISK-Ergebnisse gemeldet werden.

• Ist TrustOSS kostenlos und benötigt es ein Konto?

  Ja, es ist kostenlos. Suchen, Analysieren, Vergleichen, Tiefenscans, Sterne-Audits und Abzeichen erfordern kein Konto. Das Anmelden mit GitHub ist nur für das Dashboard der Wartenden für Ihre eigenen Repositories erforderlich.

• Kann ich die Bewertung meines Repositories in seinem README anzeigen?

  Ja. Jedes analysierte Repository erhält ein einbettbares SVG-Abzeichen, das die aktuelle TrustOSS-Bewertung anzeigt und automatisch aktualisiert wird, wenn es in Ihr README eingefügt wird.