TrustOSS 是一款免费的网页工具,用于分析公开的 GitHub 仓库和开源库。它提供健康评分,检查刷星嫌疑模式,执行漏洞、巴士系数、CI 和采用情况等深度扫描,并允许你在依赖之前将多个候选项目并排比较。它还提供可分享的报告、README 徽章以及用于依赖筛选的 CLI。
适合人群
- 软件工程师
- 开源维护者
- 安全工程师
- DevOps 工程师
- 工程经理
- 技术负责人
- 平台工程师
- 供应链安全分析师
- 依赖管理人员
产品优势
- 免费使用,且核心功能无需账号
- 将多种仓库质量信号整合为一个评分
- 基于研究信号检测可疑的星标模式
- 包含实用的安全与维护检查,而不只是流行度指标
- 支持比较、可分享报告、徽章和 CLI 工作流
使用注意
- 仅分析公开的 GitHub 数据
- 评分和审计依赖可用的仓库元数据,可能无法反映私有上下文
- 流行度和活跃度信号仍然可能只是质量的近似指标
- 最适合作为决策辅助,而不是完整安全审查的替代品





