npm 7.0.2

typescript のOSSカルテ

最終確認 2026年9月15日 02:12

6 観測できた項目
0 確認すべき点
1 データが取得できない項目

typescript は 2026年9月15日 時点で公開されている OSS です。当サイトで確認した範囲では、採用前に確かめておきたい点は見つかりませんでした。採用の可否は、使う版の既知の脆弱性・ライセンス・必要な機能を合わせてご判断ください。

リポジトリとの紐付け

リポジトリ紐付け: 検証済み

パッケージ名とリポジトリ名が一致していることを確認しました。来歴情報ほど強い裏付けではありませんが、名前を似せた別のパッケージが本物のリポジトリを指す場合は、この条件を満たしません。

  • deps.dev の relatedProjects: UNVERIFIED_METADATA
  • リポジトリ直下のマニフェストとは名前が一致しませんでした(monorepo では珍しくありません)
  • パッケージ名とリポジトリ名が一致します(typescript ↔ microsoft/typescript)

github.com/microsoft/typescript

確認すべき点(0件)

当サイトで確認できた範囲では、確かめておきたい点は見つかりませんでした。 これは「問題が無い」という保証ではありません。 観測できなかった項目が 1 件あります。

観測した項目

確認できた ライセンス Apache-2.0 として公開されています。 実際の利用条件は、リポジトリ内の LICENSE 原文をご確認ください。当サイトは法的な判断をしません。 読み方
確認できた 既知の脆弱性 版 7.0.2 に影響する未修正の Advisory は見つかりませんでした。 これは「脆弱性が無い」という意味ではありません。まだ公開されていないものは、ここには出てきません。 読み方
確認できた リポジトリとの紐付け github.com/microsoft/typescript と結び付いています。 パッケージ名とリポジトリ名が一致していることを確認しました。来歴情報ほど強い裏付けではありませんが、名前を似せた別のパッケージが本物のリポジトリを指す場合は、この条件を満たしません。
確認できた 直近の更新 最後の push は 2026年9月14日 です。 読み方
確認できた リリース 直近のリリースは 2026年8月20日 です。 読み方
データが取得できない OpenSSF Scorecard このリポジトリは OpenSSF の週次スキャンの対象外のため、スコアがありません。 スキャンの対象は重要度の高いリポジトリに限られています。対象外であることは、問題があることを意味しません。
確認できた 貢献者 30名の貢献が記録されています。 読み方

当サイトの観測

直近のリリースからの経過 24
リリース間隔の中央値 15 (直近30件から算出)
記録されている貢献者 30 (上位30名まで)
最多貢献者の割合 13.4 %

人気

これらは健康状態の指標ではありません。 人気があることと、保守されていることは別のことです。

⭐ Stars111,040

採用前に確認すること

  • ☐ ライセンスを確認した
  • ☐ 使うバージョンの脆弱性を確認した
  • ☐ パッケージとリポジトリの紐付けを確認した
  • ☐ 保守の状態を確認した
  • ☐ 脆弱性の報告先を確認した
  • ☐ 代替手段を確認した
  • ☐ 更新が止まったときの対応を決めた

詳しくは採用前の7項目チェックリストをご覧ください。

出典

ソース状態
OSV.dev 取得しました
GitHub 取得済み(保存していた内容)
Open Source Insights (deps.dev) 取得しました
OpenSSF Scorecard データがありません
Open Source Insights — 版の詳細 取得しました
GitHub — リリース 取得しました
GitHub — 貢献者 取得しました

Open Source Insights (deps.dev) が生成したデータは CC-BY 4.0 のもとで利用しています。 OpenSSF Scorecard のスコアは OpenSSF が算出したものです。 詳しくはデータの出典をご覧ください。

OSSカルテの見方

JavaScript に型を足す言語と、そのコンパイラです。 型注釈を書いておくと、実行する前に矛盾を見つけられます。 出力されるのは普通の JavaScript で、型は実行時には残りません。 エディタの補完や参照の追跡も、この型情報を使っています。

採用を検討するときに迷う点

検討するときに実際に迷うのは、どこまで厳しくするかです。

tsconfig.jsonstrict を切ったまま導入すると、 「型を書いているのに矛盾を見つけてくれない」状態になります。 とくに strictNullChecks が無効だと、 nullundefined が型の上では見えなくなり、 実行時エラーの多くを取り逃がします。

実務で引っかかりやすい点を3つ。

  1. 型は実行時に消えます。 外部から来た JSON を as User と書いても、何も検証されません。 型が合っている「ことにする」だけです。 境界では zod などで実際に検証してください。ここは事故が起きやすい箇所です。

  2. any は伝播します。 1か所の any から先は、型検査が実質的に止まります。 noImplicitAny を有効にし、やむを得ない場合は unknown を使って 絞り込みを強制するほうが安全側に倒れます。

  3. 型定義と実装がずれることがあります。 @types/* は別パッケージなので、本体を上げても型が古いままのことがあります。 エラーにならず、存在しないメソッドが補完に出るという形で現れます。

版の上げ方。TypeScript はマイナー更新でも型検査が厳しくなり、 今まで通っていたコードが通らなくなることがあります。 これは不具合ではなく検査の改善ですが、更新の計画は要ります。 ~5.x.0 のように範囲を絞っておくと、意図しないタイミングで壊れません。

同じ目的のOSSとの関係

JSDoc による型注釈は、ビルド工程を増やさずに型検査だけを得る方法です。 TypeScript のコンパイラを checkJs で使えます。 小さなプロジェクトや、ビルドを持たない環境では現実的な選択肢です。

Flow は同じ目的の別実装ですが、採用は限られています。

**素の JavaScript + 実行時検証(zod など)**という選び方もあります。 型検査は無くなりますが、外部入力の検証は型より確実です。 実際には「TypeScript + 境界で zod」という組み合わせが多く使われます。

ここは当サイトによる説明です。上の観測結果とは分けて表示しています。

リリースと活動の履歴

GitHub が公開している記録から遡ったものです。 当サイトの計測開始より前も含みます。

記録のある最初のリリース
遡れた 218 件のうち最も古いもの
6 直近12か月のリリース
21 リリース間隔の中央値

プレリリースは数えていません。平均ではなく中央値を出しています (1度だけ間が空いた年があると平均は歪むため)。

年ごとのリリース本数

最も多い年で 26 本。 本数の多さは、そのまま良し悪しを表しません。 細かく出す方針のプロジェクトと、まとめて出す方針のプロジェクトがあります。

週ごとのコミット数(直近52週)

2025-09-08 の週: 9 コミット 2025-09-15 の週: 5 コミット 2025-09-22 の週: 15 コミット 2025-09-29 の週: 40 コミット 2025-10-06 の週: 38 コミット 2025-10-13 の週: 12 コミット 2025-10-20 の週: 37 コミット 2025-10-27 の週: 33 コミット 2025-11-03 の週: 25 コミット 2025-11-10 の週: 38 コミット 2025-11-17 の週: 28 コミット 2025-11-24 の週: 9 コミット 2025-12-01 の週: 37 コミット 2025-12-08 の週: 65 コミット 2025-12-15 の週: 22 コミット 2025-12-22 の週: 1 コミット 2025-12-29 の週: 3 コミット 2026-01-05 の週: 15 コミット 2026-01-12 の週: 40 コミット 2026-01-19 の週: 25 コミット 2026-01-26 の週: 26 コミット 2026-02-02 の週: 55 コミット 2026-02-09 の週: 58 コミット 2026-02-16 の週: 53 コミット 2026-02-23 の週: 31 コミット 2026-03-02 の週: 56 コミット 2026-03-09 の週: 47 コミット 2026-03-16 の週: 59 コミット 2026-03-23 の週: 59 コミット 2026-03-30 の週: 31 コミット 2026-04-06 の週: 21 コミット 2026-04-13 の週: 48 コミット 2026-04-20 の週: 54 コミット 2026-04-27 の週: 26 コミット 2026-05-04 の週: 43 コミット 2026-05-11 の週: 51 コミット 2026-05-18 の週: 50 コミット 2026-05-25 の週: 11 コミット 2026-06-01 の週: 70 コミット 2026-06-08 の週: 44 コミット 2026-06-15 の週: 20 コミット 2026-06-22 の週: 41 コミット 2026-06-29 の週: 40 コミット 2026-07-06 の週: 18 コミット 2026-07-13 の週: 18 コミット 2026-07-20 の週: 26 コミット 2026-07-27 の週: 32 コミット 2026-08-03 の週: 4 コミット 2026-08-10 の週: 39 コミット 2026-08-17 の週: 44 コミット 2026-08-24 の週: 46 コミット 2026-08-31 の週: 25 コミット 2026-09-07 の週: 15 コミット

合計 1,758 コミット / 最も多い週で 70 コミット。 GitHub の集計によるもので、マージコミットの扱いなど数え方は GitHub に従います。

当サイトでの観測の記録

当サイトでの計測開始
24日ぶん / 21回の観測

計測を始めてから、確認すべき点に関わる変化は観測していません。

記録が短いため、推移のグラフは表示していません。

OpenSSF Scorecard のスコアと脆弱性情報の状態は、 当サイトの計測開始より前には遡れません。 公開元が過去の値を残していないためです。 リリース日や最終コミット日など、上の観測結果に出ている日付は GitHub などの記録によるもので、計測開始より前のものも含みます。

同じ目的のOSS

別のOSSを調べる

例: axios · npm:react · laravel/framework · github.com/vuejs/core