Ocena praktyk bezpieczeństwa repozytorium

Ocenia praktyki bezpieczeństwa na podstawie podanej listy plików i treści, wzorując się na OpenSSF Scorecard: polityka bezpieczeństwa, licencja, ciągła integracja, ochrona gałęzi, narzędzie aktualizacji zależności, przypięte wersje w package.json, CODEOWNERS, README oraz niebezpieczny wyzwalacz pull_request_target w workflow. Każde sprawdzenie ma ocenę 0–10 z przyczyną i dowodem, sprawdzenia bez danych są oznaczone jako nie dotyczy, a ocena ogólna to średnia ocenionych sprawdzeń.

Scores security practices from the file list and content you provide, following the OpenSSF Scorecard idea: security policy, license, continuous integration, branch protection, dependency update tool, pinned versions in package.json, CODEOWNERS, README, and a dangerous pull_request_target trigger in workflows. Every check gets a 0–10 score with a reason and evidence, checks without data are marked not applicable, and the overall score is the mean of the scored checks.