применимый вес 65 %
stp772/damn-vulnerable-golang
Язык: Go
ветка main
just for sast7 lab
Открыть на SourceCraftСкачать отчёт (Markdown)снимок 8 октября 2026 г.покрытие сигналов 65 %проанализирован 17 сентября 2026 г. в 21:40 UTC — измерены не все категории
Из чего складывается 100
вес категорииДокументация 20Активность 20Безопасность 20CI/CD 15Задачи 15Здоровье кода 10
Светлые сегменты — Безопасность: появится с токеном участника; Задачи: трекер не заведён или пуст. Их вес делят остальные.
Шесть категорий
набрано / весДокументация и лучшие практики15,9 / 30,8
оценено
Активность проекта12,2 / 30,8
оценено
Безопасностьпоявится с токеном участника
нет данных
CI/CDпокрытие сигналов 60 %13,8–23,1 / 23,1
частично
Задачитрекер не заведён или пуст
нет данных
Здоровье кода15,4 / 15,4
оценено
Состояния:вес уходит соседяминтервал, не ноль
оценено
частично
нет данных
сбор отказал
Не удалось измерить: прогоны CIстанут группой, когда откроется доступ
закрыто площадкой
Сильные стороны
что уже сделано- Помеченного долга в коде почти нет
- CI SourceCraft настроен
- README вводит в проект
- CI проверяет pull request
- Коммиты идут весь год (77 коммитов)
Что повлияло на балл
Штрафы
Документация и лучшие практики
- −3каталог тестовотсутствует
- −3каталог документацииотсутствует
- −3Dockerfileотсутствует
- −3политика ревьюзащиты нет
- −1инструкция для контрибьюторовотсутствует
- −1политика защиты ветокзащиты нет
- −<1доля коротких сообщений коммитов — 14 %
Активность проекта
- −4последний релизрелизов и версионных тегов нет
- −4доля pull request'ов без ответа — 100 %выборка: 7 из 10
- −4доля закрытых pull request'ов — 0 %окно: 50 PR, порог по выборке: 7 из 10
- −3доля коммитов автора-лидера — 91 %
- −2уникальные авторы — 2 автора
- −1активность по неделям — 3 недели
- −1последний коммит — 129 дней
Не удалось измерить — ширина интервала
Это не штраф: нижняя граница балла считает метрику нулём, верхняя — полной
CI/CD
- до −9прогоны CIданные не собраны
Что поднимет балл
по силе влияния- опубликуйте релиз или проставьте тег версиипоследний релиззачем: сборка и проверки воспроизводимы у того, кто берёт код+4Активность
- отвечайте на pull request'ыдоля pull request'ов без ответа — 100 %зачем: пришедшему извне отвечают, и его работа не теряетсяоснование: список pull request'ов репозитория, срез 8 октября 2026 г.+4Активность
- закрывайте pull request'ыдоля закрытых pull request'ов — 0 %зачем: пришедшему извне отвечают, и его работа не теряетсяоснование: список pull request'ов репозитория, срез 8 октября 2026 г.+4Активность
- напишите тесты для проекта+3
- напишите документацию проекта+3
- контейнеризируйте проект — добавьте Dockerfile+3
- настройте политику ревью+3
- делитесь работой с другими участниками+3
- привлеките второго сопровождающего+2
- добавьте инструкцию для контрибьюторов+1
- настройте политику защиты веток+1
- распределяйте работу по неделям, а не концентрируйте в одной+1
- сделайте коммит в ближайшее время+1
- пишите содержательные сообщения коммитов+<1