TrustOSS
Análisis de repositoriosElige librerías de código con datos
Aspectos destacados
Qué puedes hacer con ella
- Elegir una librería candidata antes de integrarla.
- Evaluar proyectos de código abierto en empresas.
- Mantenedores que revisan la salud de su proyecto.
Cómo usarla
- 1 Busca por palabras clave o pega la ruta del repositorio.
- 2 Lee la puntuación y el desglose por dimensiones.
- 3 Ejecuta el escaneo en profundidad si hace falta.
- 4 Comparte el enlace del informe o compara candidatos.
Para quién es
Ventajas
- Uso gratuito sin cuenta para búsquedas y análisis.
- Insignia SVG para mostrar la puntuación en tu README.
- También disponible como paquete de línea de comandos.
Limitaciones
- Las métricas no garantizan la calidad real del código en producción.
- El panel de mantenedor exige iniciar sesión con GitHub.
- Los resultados dependen de datos públicos, que pueden tardar en actualizarse.
Qué es TrustOSS
TrustOSS es una herramienta web gratuita que analiza la salud de los repositorios de código abierto de GitHub. Analiza cinco dimensiones ponderadas, como actividad, mantenimiento, participación de la comunidad, completitud de la documentación y madurez, y resume el resultado en una puntuación de 0 a 10. Además audita las estrellas del repositorio para detectar patrones inusuales, escanea vulnerabilidades conocidas consultando la base OSV y deps.dev, evalúa el factor bus y la salud del CI, y permite comparar de dos a cuatro librerías lado a lado con gráficos de radar. Su contexto es la creciente preocupación por la seguridad de la cadena de suministro de software abierto. También ofrece el paquete trustoss cli para analizar desde la terminal e integrarlo en flujos automáticos. Puedes buscar, analizar, comparar y compartir informes sin crear cuenta; solo el panel para mantenedores pide iniciar sesión con GitHub.
Qué puedes hacer con él
- Puntuar y desglosar la salud de un repositorio antes de integrarlo.
- Detectar estrellas compradas o patrones de crecimiento sospechosos.
- Escanear vulnerabilidades conocidas y factores de riesgo de mantenimiento.
- Comparar librerías candidatas y colocar una insignia SVG en tu README.
- Compartir informes por URL con tu equipo para decidir juntos.
Para quién es
- Desarrolladores que eligen librerías y quieren decidir con datos.
- Empresas que vigilan la seguridad de su cadena de suministro de software.
- Auditores técnicos y equipos de compliance.
- Mantenedores que revisan la salud de su propio proyecto.
Qué tener en cuenta
Las métricas orientan, pero no garantizan la calidad real del código en producción: un proyecto bien puntuado puede seguir sin encajar en tu arquitectura. Los análisis se basan en datos públicos, que pueden tardar en actualizarse tras cambios recientes. El panel de mantenedor exige login con GitHub, y las funciones de línea de comandos requieren instalar el paquete CLI. Si vas a basar decisiones de seguridad en él, complementa con revisión humana del código crítico. Úsalo como filtro inicial en tu proceso de selección, no como única fuente de decisión.
Preguntas frecuentes
¿Es gratis?
Sí: análisis, comparaciones y escaneos sin cuenta; solo el panel de mantenimiento pide login.
¿Qué significa la puntuación?
Un 0 a 10 que resume actividad, mantenimiento, comunidad, documentación y madurez.
¿Qué es la auditoría de estrellas?
Analiza el crecimiento de estrellas para detectar patrones inusuales o artificiales.
Por qué es gratis
Lo que dice la página oficial： Gratis
Los límites gratuitos, la duración de la prueba y las funciones los decide el sitio oficial y pueden cambiar en cualquier momento.
Captura de pantalla
Captura archivada desde la página del listado, solo como referencia.
