воскресенье, 12 июля 2026 г.
Признаки жизни зависимостей
Сервис непрерывного мониторинга, который проверяет open-source зависимости на частоту коммитов, отзывчивость мейнтейнеров на security PR и здоровье bus-factor. Он предупреждает руководителей разработки, когда библиотека начинает атрофироваться, до того как команда обнаружит это во время аврала из-за zero-day уязвимости.
Целевая аудитория
CTO и руководители платформ в стартапах на стадии роста, которые полагаются на 50+ нишевых open-source библиотек (например, meshoptimizer, asio, Catch2) и не имеют внутреннего OSPO для их аудита. Они узнают, что зависимость мертва, когда сборка ломается.
Почему сейчас
Lobsters опубликовал статью «После 7 лет в production Scarf вынужденно ушел от Haskell» — яркое напоминание о рисках экосистемы. GitHub Trending на этой неделе полон C++ инфраструктурных библиотек (Catch2, abseil, asio), поддерживаемых единицами контрибьюторов. Dev.to с постом «вы перестали читать документацию» сигнализирует, что команды не следят за зависимостями активно. Пост про Scarf — канарейка в угольной шахте.
Экспорт в .md с планом запуска — реализация, монетизация, первые клиенты.
Pro →Спросите ИИ об этой идее
С чего начать?