Аудит 8 943 зависимостей: 13,4% не имеют мейнтейнера

Исследование depproof по 24 публичным репозиториям (8 943 компонента, пять экосистем) показало, что 1 202 компонента (13,4%) несут сигнал об отсутствии поддержки. 79,9% таких сигналов — вывод по четырём годам без релизов и активности, а не явное заявление мейнтейнера. Доля проблемных компонентов одинакова в продакшене и в build/test-зависимостях.

• 1 202 из 8 943 компонентов (13,4%) имеют сигнал отсутствия поддержки
• 79,9% сигналов — вывод по четырём годам без релизов и коммитов
• npm — 15,1%, Go — 14,0%, Gradle — 11,9%, Maven — 5,5%, PyPI — 3,1%
• В продакшене 14,0% против 13,5% в build/test — разницы нет