Bewertung der Sicherheitspraktiken eines Repositorys

Bewertet Sicherheitspraktiken anhand der angegebenen Dateiliste und Inhalte nach dem Vorbild des OpenSSF Scorecard: Sicherheitsrichtlinie, Lizenz, kontinuierliche Integration, Branch-Schutz, Werkzeug für Abhängigkeitsaktualisierungen, feste Versionen in package.json, CODEOWNERS, README sowie ein gefährlicher pull_request_target-Auslöser in Workflows. Jede Prüfung erhält eine Bewertung von 0–10 mit Begründung und Beleg; Prüfungen ohne Daten werden als nicht anwendbar gekennzeichnet, die Gesamtbewertung ist der Mittelwert der bewerteten Prüfungen.

Scores security practices from the file list and content you provide, following the OpenSSF Scorecard idea: security policy, license, continuous integration, branch protection, dependency update tool, pinned versions in package.json, CODEOWNERS, README, and a dangerous pull_request_target trigger in workflows. Every check gets a 0–10 score with a reason and evidence, checks without data are marked not applicable, and the overall score is the mean of the scored checks.