npm
3.4.15
dompurify のOSSカルテ
最終確認 2026年9月15日 02:10
dompurify は 2026年9月15日 時点で公開されている OSS です。当サイトで確認した範囲では、採用前に確かめておきたい点は見つかりませんでした。採用の可否は、使う版の既知の脆弱性・ライセンス・必要な機能を合わせてご判断ください。
リポジトリとの紐付け
リポジトリ紐付け: 検証済み
リポジトリ内のマニフェストに、同じパッケージ名が記載されていることを確認しました。
- deps.dev の relatedProjects: UNVERIFIED_METADATA
- リポジトリ内のマニフェストに、同じパッケージ名が記載されています
確認すべき点（0件）
当サイトで確認できた範囲では、確かめておきたい点は見つかりませんでした。
これは「問題が無い」という保証ではありません。
観測できなかった項目が 1 件あります。
観測した項目
確認できた
ライセンス
Apache-2.0 OR MPL-2.0 として公開されています。
実際の利用条件は、リポジトリ内の LICENSE 原文をご確認ください。当サイトは法的な判断をしません。
読み方
確認できた
既知の脆弱性
版 3.4.15 に影響する未修正の Advisory は見つかりませんでした。
これは「脆弱性が無い」という意味ではありません。まだ公開されていないものは、ここには出てきません。
読み方
確認できた
リポジトリとの紐付け
github.com/cure53/dompurify と結び付いています。
リポジトリ内のマニフェストに、同じパッケージ名が記載されていることを確認しました。
データが取得できない
OpenSSF Scorecard
このリポジトリは OpenSSF の週次スキャンの対象外のため、スコアがありません。
スキャンの対象は重要度の高いリポジトリに限られています。対象外であることは、問題があることを意味しません。
当サイトの観測
| 直近のリリースからの経過 | 8 日 |
|---|---|
| リリース間隔の中央値 | 9 日 （直近30件から算出） |
| 記録されている貢献者 | 30 名 （上位30名まで） |
| 最多貢献者の割合 | 72 % |
人気
これらは健康状態の指標ではありません。 人気があることと、保守されていることは別のことです。
| ⭐ Stars | 17,386 |
|---|
採用前に確認すること
- ☐ ライセンスを確認した
- ☐ 使うバージョンの脆弱性を確認した
- ☐ パッケージとリポジトリの紐付けを確認した
- ☐ 保守の状態を確認した
- ☐ 脆弱性の報告先を確認した
- ☐ 代替手段を確認した
- ☐ 更新が止まったときの対応を決めた
詳しくは採用前の7項目チェックリストをご覧ください。
出典
| ソース | 状態 |
|---|---|
| OSV.dev | 取得しました |
| GitHub | 取得済み（保存していた内容） |
| Open Source Insights (deps.dev) | 取得しました |
| OpenSSF Scorecard | データがありません |
| Open Source Insights — 版の詳細 | 取得しました |
| GitHub — リリース | 取得しました |
| GitHub — 貢献者 | 取得しました |
Open Source Insights (deps.dev) が生成したデータは CC-BY 4.0 のもとで利用しています。 OpenSSF Scorecard のスコアは OpenSSF が算出したものです。 詳しくはデータの出典をご覧ください。