usersourcecraft/security-demo

The OWASP NodeGoat project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them.

HTML · рейтинг — · топ 45% · 👍 0 · ❤️ 0 · 💎 0 · 0 форков · ссылка на SourceCraft

Дата анализа: 29.09.2026 03:48

Repo Health Score

Почему такой балл

Документация 62
- README · вес 30% · 7622 символов 50
- Лицензия · вес 20% · тип распознан 100
- Локальный запуск · вес 10% 100
- Сборка и тесты · вес 10% 100
- CONTRIBUTING и CODEOWNERS · вес 15% 50
- Структура и шаблоны · вес 15% 0
CI/CD Нет данных
- публичный запуск — категория не сканировалась
Безопасность Нет данных
- публичный запуск — категория не сканировалась
Активность 0
- Свежесть · вес 40% · 377,5 дн. назад 0
- Merge requests · вес 30% · 0 за 30 дней 0
- Релизы · вес 30% · 0 за 30 дней 0
Issues Нет данных
- в репозитории issues=0 — категория не сканировалась
Состояние кода 68
- Тесты · вес 29% · есть 100
- Чистота репозитория · вес 24% · зависимости в git, бинарные файлы 33
- Структура кода · вес 16% · код разложен по каталогам 100
- Линтер · вес 16% · конфига нет 0
- Зависимости · вес 10% · манифест и lockfile 100
- TODO и FIXME · вес 5% · 1 98

Категории без данных не обнуляют итог: их вес перераспределяется между категориями, где балл есть.

Сильные и слабые стороны

Слабые: CI/CD: нет данных, Безопасность: нет данных, Активность: 0, Issues: нет данных, Проект давно не проявлял активность

Находки и рекомендации

Проект давно не проявлял активность Активность · критическая +12 к Score
Последняя известная активность была около 377 дней назад (источник: repository.last_updated).

Проверьте актуальность проекта, backlog и владельцев активных направлений.
Нет конфигурации линтера/форматтера Состояние кода · средняя +6 к Score
В репозитории не найдено конфигов известных линтеров/форматтеров (ESLint, Ruff/Flake8, Prettier, rustfmt и т.п.).

Подключите линтер и форматтер под используемый стек и зафиксируйте правила в конфиге.
В репозитории закоммичен мусор Состояние кода · средняя +6 к Score
Обнаружены: закоммиченные зависимости (например node_modules/vendor); скомпилированные/бинарные файлы.

Добавьте эти пути в .gitignore и удалите их из истории репозитория.
Нет CHANGELOG и каталога docs/ Документация · низкая +4 к Score
Не найдены CHANGELOG и каталог docs/ — история изменений и подробная документация отсутствуют.

Заведите CHANGELOG.md и каталог docs/ для пользовательской и разработческой документации.
Накопленные TODO/FIXME Состояние кода · низкая
Найдено 1 TODO/FIXME/HACK/XXX (в 30 проверенных файлах); давность не определена.

Проревизируйте старые TODO/FIXME: часть закройте, часть переведите в issues с владельцем.

История проверок

29.09.2026 03:48 — 46