npm
19.3.0
react のOSSカルテ
最終確認 2026年9月15日 02:11
react は 2026年9月15日 時点で公開されている OSS です。当サイトで確認した範囲では、採用前に確かめておきたい点は見つかりませんでした。採用の可否は、使う版の既知の脆弱性・ライセンス・必要な機能を合わせてご判断ください。
リポジトリとの紐付け
リポジトリ紐付け: 検証済み
パッケージの公開元とリポジトリの結び付きが、公開されている来歴情報から確認できました。
- deps.dev の relatedProjects: UNVERIFIED_METADATA, SLSA_ATTESTATION
- 来歴 SLSA_ATTESTATION により裏付けが取れています
確認すべき点（0件）
当サイトで確認できた範囲では、確かめておきたい点は見つかりませんでした。
これは「問題が無い」という保証ではありません。
観測できなかった項目が 1 件あります。
観測した項目
確認できた
既知の脆弱性
版 19.3.0 に影響する未修正の Advisory は見つかりませんでした。
これは「脆弱性が無い」という意味ではありません。まだ公開されていないものは、ここには出てきません。
読み方
確認できた
リポジトリとの紐付け
github.com/react/react と結び付いています。
パッケージの公開元とリポジトリの結び付きが、公開されている来歴情報から確認できました。
データが取得できない
OpenSSF Scorecard
このリポジトリは OpenSSF の週次スキャンの対象外のため、スコアがありません。
スキャンの対象は重要度の高いリポジトリに限られています。対象外であることは、問題があることを意味しません。
当サイトの観測
| 直近のリリースからの経過 | 4 日 |
|---|---|
| リリース間隔の中央値 | 0 日 （直近30件から算出） |
| 記録されている貢献者 | 30 名 （上位30名まで） |
| 最多貢献者の割合 | 12.4 % |
人気
これらは健康状態の指標ではありません。 人気があることと、保守されていることは別のことです。
| ⭐ Stars | 250,430 |
|---|
採用前に確認すること
- ☐ ライセンスを確認した
- ☐ 使うバージョンの脆弱性を確認した
- ☐ パッケージとリポジトリの紐付けを確認した
- ☐ 保守の状態を確認した
- ☐ 脆弱性の報告先を確認した
- ☐ 代替手段を確認した
- ☐ 更新が止まったときの対応を決めた
詳しくは採用前の7項目チェックリストをご覧ください。
出典
| ソース | 状態 |
|---|---|
| OSV.dev | 取得しました |
| GitHub | 取得しました |
| Open Source Insights (deps.dev) | 取得しました |
| OpenSSF Scorecard | データがありません |
| Open Source Insights — 版の詳細 | 取得しました |
| GitHub — リリース | 取得しました |
| GitHub — 貢献者 | 取得済み（保存していた内容） |
Open Source Insights (deps.dev) が生成したデータは CC-BY 4.0 のもとで利用しています。 OpenSSF Scorecard のスコアは OpenSSF が算出したものです。 詳しくはデータの出典をご覧ください。