league/csv のOSSカルテ
最終確認 2026年9月15日 02:15
league/csv は 2026年9月15日 時点で公開されている OSS です。採用前に確かめておきたい点が 2 件あります。採用の可否は、使う版の既知の脆弱性・ライセンス・必要な機能を合わせてご判断ください。
リポジトリとの紐付け
リポジトリ紐付け: 検証済み
リポジトリ内のマニフェストに、同じパッケージ名が記載されていることを確認しました。
- deps.dev の relatedProjects: UNVERIFIED_METADATA
- リポジトリ内のマニフェストに、同じパッケージ名が記載されています
確認すべき点（2件）
OpenSSF Scorecard の評価
開発プロセスを自動で調べた結果です。 点が低いことは「確認できていない」を意味することが多く、そのまま危険を表すものではありません。 各項目の読み方は解説にまとめています。
観測した項目
OpenSSF Scorecard
これは OpenSSF が算出した値で、当サイトの評価ではありません。
点が低いことは「危険」ではなく「その項目が確認できていない」を意味することが多くあります。
各項目の読み方は指標の読み方にまとめています。
生成日: 2026-09-07
当サイトの観測
| 直近のリリースからの経過 | 261 日 |
|---|---|
| リリース間隔の中央値 | 46 日 （直近30件から算出） |
| 記録されている貢献者 | 30 名 （上位30名まで） |
| 最多貢献者の割合 | 94.5 % |
人気
これらは健康状態の指標ではありません。 人気があることと、保守されていることは別のことです。
| ⭐ Stars | 3,483 |
|---|---|
| 月間ダウンロード | 7,040,485 |
採用前に確認すること
- ☐ ライセンスを確認した
- ☐ 使うバージョンの脆弱性を確認した
- ☐ パッケージとリポジトリの紐付けを確認した
- ☐ 保守の状態を確認した
- ☐ 脆弱性の報告先を確認した
- ☐ 代替手段を確認した
- ☐ 更新が止まったときの対応を決めた
詳しくは採用前の7項目チェックリストをご覧ください。
出典
| ソース | 状態 |
|---|---|
| OSV.dev | 取得しました |
| GitHub | 取得済み（保存していた内容） |
| Packagist | 取得しました |
| OpenSSF Scorecard | 取得しました |
| GitHub — リリース | 取得済み（保存していた内容） |
| GitHub — 貢献者 | 取得済み（保存していた内容） |
Open Source Insights (deps.dev) が生成したデータは CC-BY 4.0 のもとで利用しています。 OpenSSF Scorecard のスコアは OpenSSF が算出したものです。 詳しくはデータの出典をご覧ください。