Оцінка практик безпеки репозиторію

Оцінює практики безпеки за наданим переліком файлів і вмістом за зразком OpenSSF Scorecard: політика безпеки, ліцензія, безперервна інтеграція, захист гілок, інструмент оновлення залежностей, закріплені версії в package.json, CODEOWNERS, README, а також небезпечний тригер pull_request_target у workflow. Кожна перевірка має оцінку 0–10 і причину з доказом, окремі перевірки позначено як «не застосовано», коли даних немає, а загальна оцінка — середнє з оцінених перевірок.

Scores security practices from the file list and content you provide, following the OpenSSF Scorecard idea: security policy, license, continuous integration, branch protection, dependency update tool, pinned versions in package.json, CODEOWNERS, README, and a dangerous pull_request_target trigger in workflows. Every check gets a 0–10 score with a reason and evidence, checks without data are marked not applicable, and the overall score is the mean of the scored checks.