pypi
0.12.13
uv のOSSカルテ
最終確認 2026年9月15日 02:14
uv は 2026年9月15日 時点で公開されている OSS です。当サイトで確認した範囲では、採用前に確かめておきたい点は見つかりませんでした。採用の可否は、使う版の既知の脆弱性・ライセンス・必要な機能を合わせてご判断ください。
リポジトリとの紐付け
リポジトリ紐付け: 検証済み
パッケージ名とリポジトリ名が一致していることを確認しました。来歴情報ほど強い裏付けではありませんが、名前を似せた別のパッケージが本物のリポジトリを指す場合は、この条件を満たしません。
- deps.dev の relatedProjects: UNVERIFIED_METADATA
- パッケージ名とリポジトリ名が一致します（uv ↔ astral-sh/uv）
確認すべき点（0件）
当サイトで確認できた範囲では、確かめておきたい点は見つかりませんでした。
これは「問題が無い」という保証ではありません。
観測できなかった項目が 1 件あります。
観測した項目
確認できた
既知の脆弱性
版 0.12.13 に影響する未修正の Advisory は見つかりませんでした。
これは「脆弱性が無い」という意味ではありません。まだ公開されていないものは、ここには出てきません。
読み方
確認できた
リポジトリとの紐付け
github.com/astral-sh/uv と結び付いています。
パッケージ名とリポジトリ名が一致していることを確認しました。来歴情報ほど強い裏付けではありませんが、名前を似せた別のパッケージが本物のリポジトリを指す場合は、この条件を満たしません。
データが取得できない
OpenSSF Scorecard
このリポジトリは OpenSSF の週次スキャンの対象外のため、スコアがありません。
スキャンの対象は重要度の高いリポジトリに限られています。対象外であることは、問題があることを意味しません。
当サイトの観測
| 直近のリリースからの経過 | 3 日 |
|---|---|
| リリース間隔の中央値 | 3 日 （直近30件から算出） |
| 記録されている貢献者 | 30 名 （上位30名まで） |
| 最多貢献者の割合 | 34.1 % |
人気
これらは健康状態の指標ではありません。 人気があることと、保守されていることは別のことです。
| ⭐ Stars | 89,812 |
|---|
採用前に確認すること
- ☐ ライセンスを確認した
- ☐ 使うバージョンの脆弱性を確認した
- ☐ パッケージとリポジトリの紐付けを確認した
- ☐ 保守の状態を確認した
- ☐ 脆弱性の報告先を確認した
- ☐ 代替手段を確認した
- ☐ 更新が止まったときの対応を決めた
詳しくは採用前の7項目チェックリストをご覧ください。
出典
| ソース | 状態 |
|---|---|
| OSV.dev | 取得しました |
| GitHub | 取得済み（保存していた内容） |
| Open Source Insights (deps.dev) | 取得しました |
| OpenSSF Scorecard | データがありません |
| Open Source Insights — 版の詳細 | 取得しました |
| GitHub — リリース | 取得しました |
| GitHub — 貢献者 | 取得しました |
Open Source Insights (deps.dev) が生成したデータは CC-BY 4.0 のもとで利用しています。 OpenSSF Scorecard のスコアは OpenSSF が算出したものです。 詳しくはデータの出典をご覧ください。