К основному содержимому
Знак Repo Vitals: пульс, который кончается коммитомREPO VITALS

применимый вес 65 %

vchekryzhov/vulnerable-repo

Язык: HTML
ветка master

The OWASP NodeGoat project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them.

Открыть на SourceCraftСкачать отчёт (Markdown)снимок 8 октября 2026 г.покрытие сигналов 65 %проанализирован 17 сентября 2026 г. в 22:26 UTC — часть недоступна

Из чего складывается 100

вес категории
Документация 20Активность 20Безопасность 20CI/CD 15Задачи 15Здоровье кода 10

Светлые сегменты — Безопасность: появится с токеном участника; Задачи: трекер не заведён или пуст. Их вес делят остальные.

Шесть категорий

набрано / вес
Документация и лучшие практикипокрытие сигналов 90 %
23,4–26,4 / 30,8
частично
Активность проекта
19 / 30,8
оценено
Безопасностьпоявится с токеном участника
нет данных
CI/CDпокрытие сигналов 60 %
13,8–23,1 / 23,1
частично
Задачитрекер не заведён или пуст
нет данных
Здоровье кода
0–15,4 / 15,4
сбор отказал
Состояния:
оценено
частично
нет данных
вес уходит соседям
сбор отказал
интервал, не ноль
Не удалось измерить: прогоны CI
закрыто площадкой
станут группой, когда откроется доступ
Не удалось измерить: каталог документации, плотность пометок TODO/FIXME
не удалось увидеть
окно площадки усечено: файл на глубине или свежая версия могли остаться за краем

Сильные стороны

что уже сделано
  • CI SourceCraft настроен
  • README вводит в проект
  • Вклад распределён между авторами
  • CI проверяет pull request
  • Лицензия на месте

Что повлияло на балл

Штрафы

Документация и лучшие практики

  • −3
    политика ревьюзащиты нет
  • −1
    политика защиты ветокзащиты нет

Активность проекта

  • −5
    последний релизрелизов и версионных тегов нет
  • −2
    коммиты за год — 4 коммита
  • −2
    активность по неделям — 2 недели
  • −1
    последний коммит — 99 дней
  • −1
    уникальные авторы — 3 автора

Не удалось измерить — ширина интервала

Это не штраф: нижняя граница балла считает метрику нулём, верхняя — полной

Документация и лучшие практики

  • до −3
    каталог документацииданные не собраны

CI/CD

  • до −9
    прогоны CIданные не собраны

Здоровье кода

  • до −15
    плотность пометок TODO/FIXMEданные не собраны

Что поднимет балл

по силе влияния
  • Активность
    +5
    опубликуйте релиз или проставьте тег версиипоследний релиззачем: сборка и проверки воспроизводимы у того, кто берёт код
  • Документация
    +3
    настройте политику ревьюполитика ревьюзачем: изменение проходит проверку, а история читается
  • Активность
    +2
    коммитьте чащекоммиты за год — 4 коммитазачем: по репозиторию видно, что он живой, а не заброшен
  • распределяйте работу по неделям, а не концентрируйте в одной+2
  • настройте политику защиты веток+1
  • сделайте коммит в ближайшее время+1
  • привлеките второго сопровождающего+1