Поддерживается ли ещё репозиторий?
Почему это важно
Зависимость, в которую никто не коммитит, не получит исправление, когда в ней найдут следующую уязвимость.
Как исправить
Что сделать: Если проект активен, регулярно делайте коммиты.
Если проект завершён — пометьте его как архивный:
# Создайте простой коммит обслуживания:
git commit --allow-empty -m "chore: maintenance update"
git push
# Или настройте автоматический dependency bot,
# который будет создавать PR каждую неделю.
Если проект завершён — пометьте его как архивный:
GitHub → Settings → Archive this repository
Проходит ли эту проверку ваш репозиторий?
Бесплатно для публичных репозиториев GitHub, без регистрации. До 58 проверок DevOps и безопасности примерно за 5 секунд.