применимый вес 65 %
kindarufy/kirta
Язык: TSX
ветка main
импорт с GitHub
AI-powered vulnerability triage platform for Python projects. KIRTA combines SBOM, SCA, static code analysis, call maps, and AI explanations to prioritize reachable security risks.
Открыть на SourceCraftСкачать отчёт (Markdown)снимок 8 октября 2026 г.покрытие сигналов 65 %проанализирован 17 сентября 2026 г. в 18:47 UTC — часть недоступна
Из чего складывается 100
вес категорииДокументация 20Активность 20Безопасность 20CI/CD 15Задачи 15Здоровье кода 10
Светлые сегменты — Безопасность: появится с токеном участника; Задачи: трекер не заведён или пуст. Их вес делят остальные.
Шесть категорий
набрано / весДокументация и лучшие практикипокрытие сигналов 95 %21,3–22,8 / 30,8
частично
Активность проекта18,9 / 30,8
оценено
Безопасностьпоявится с токеном участника
нет данных
CI/CDпокрытие сигналов 50 %0–11,5 / 23,1
частично
Задачитрекер не заведён или пуст
нет данных
Здоровье кода0–15,4 / 15,4
сбор отказал
Состояния:вес уходит соседяминтервал, не ноль
оценено
частично
нет данных
сбор отказал
Не удалось измерить: прогоны CIстанут группой, когда откроется доступ
закрыто площадкой
Не удалось измерить: инструкция для контрибьюторов, плотность пометок TODO/FIXMEокно площадки усечено: файл на глубине или свежая версия могли остаться за краем
не удалось увидеть
Сильные стороны
что уже сделано- README вводит в проект
- Коммиты идут весь год (30 коммитов)
- Лицензия на месте
- Тесты лежат в репозитории
- Документация вынесена в каталог
Что повлияло на балл
Штрафы
Документация и лучшие практики
- −3файл блокировки зависимостейотсутствует
- −3политика ревьюзащиты нет
- −1политика защиты ветокзащиты нет
- −1доля коротких сообщений коммитов — 47 %
Активность проекта
- −5последний релизрелизов и версионных тегов нет
- −2активность по неделям — 2 недели
- −2последний коммит — 147 дней
- −2доля коммитов автора-лидера — 70 %
- −1уникальные авторы — 3 автора
CI/CD
- −12конфигурация CI SourceCraftотсутствует
Не удалось измерить — ширина интервала
Это не штраф: нижняя граница балла считает метрику нулём, верхняя — полной
Документация и лучшие практики
- до −1инструкция для контрибьюторовданные не собраны
CI/CD
- до −12прогоны CIданные не собраны
Здоровье кода
- до −15плотность пометок TODO/FIXMEданные не собраны
Что поднимет балл
по силе влияния- добавьте конфигурацию CI SourceCraft (.sourcecraft/ci.yaml); внешний CI сервис не видитконфигурация CI SourceCraftзачем: сборка и проверки воспроизводимы у того, кто берёт код+12CI/CD
- опубликуйте релиз или проставьте тег версиипоследний релиззачем: сборка и проверки воспроизводимы у того, кто берёт код+5Активность
- добавьте файл блокировки зависимостейфайл блокировки зависимостейзачем: сборка и проверки воспроизводимы у того, кто берёт код+3Документация
- настройте политику ревью+3
- распределяйте работу по неделям, а не концентрируйте в одной+2
- сделайте коммит в ближайшее время+2
- делитесь работой с другими участниками+2
- настройте политику защиты веток+1
- привлеките второго сопровождающего+1
- пишите содержательные сообщения коммитов+1