Package Health Score

48 / 100

security
Security review needed
popularity
Limited
maintenance
Inactive
community
Active

Explore Similar Packages

Security

Security review needed

All security vulnerabilities belong to production dependencies of direct and indirect packages.

Security and license risk for significant versions

Version				Vulnerabilities	License Risk
19.2.2	\|	12/2021		0 C 0 H 0 M 0 L	1 H 0 M 0 L
19.1.1	\|	07/2021		0 C 0 H 0 M 0 L	1 H 0 M 0 L
18.8.0	\|	02/2021	Popular	0 C 0 H 0 M 0 L	1 H 0 M 0 L
17.11.0	\|	06/2020		0 C 0 H 0 M 0 L	1 H 0 M 0 L
17.10.0	\|	05/2020		0 C 0 H 0 M 0 L	1 H 0 M 0 L

License

MPL-2.0

Non-Permissive License

We noticed that this project uses a license which requires less permissive conditions such as disclosing the source code, stating changes or redistributing the source under the same license. It is advised to further consult the license terms before use.

Security Policy

Is your project affected by vulnerabilities?

Scan your projects for vulnerabilities. Fix quickly with automated fixes. Get started with Snyk for free.

Get started free

Popularity

Limited

Weekly Downloads (195)

GitHub Stars: 560
Forks: 109
Contributors: 110

Direct Usage Popularity

The npm package arui-feather receives a total of 195 downloads a week. As such, we scored arui-feather popularity level to be Limited.

Based on project statistics from the GitHub repository for the npm package arui-feather, we found that it has been starred 560 times.

Downloads are calculated as moving averages for a period of the last 12 months, excluding weekends and known missing data points.

Community

Active

Readme.md: Yes
Contributing.md: Yes
Code of Conduct: No
Contributors: 110
Funding: No

A good and healthy external contribution signal for arui-feather project, which invites more than one hundred open source maintainers to collaborate on the repository.

We found a way for you to contribute to the project! Looks like arui-feather is missing a Code of Conduct.

Embed Package Health Score Badge

Maintenance

Inactive

archived

Commit Frequency

No Recent Commits

Open Issues: 27
Open PR: 24
Last Release: 3 years ago
Last Commit: 3 years ago

Further analysis of the maintenance status of arui-feather based on released npm versions cadence, the repository activity, and other data points determined that its maintenance is Inactive.

An important project maintenance signal to consider for arui-feather is that it hasn't seen any new versions released to npm in the past 12 months, and could be considered as a discontinued project, or that which receives low attention from its maintainers.

In the past month we didn't find any pull request activity or change in issues status has been detected for the GitHub repository.

Keep your project healthy

Check your package.json

Ensure all the packages you're using are healthy and well-maintained

Snyk Vulnerability Scanner

Get health score & security insights directly in your IDE

Package

Node.js Compatibility: not defined

Age: 8 years
Dependencies: 22 Direct
Versions: 269
Install Size: 13.5 MB
Dist-tags: 4
# of Files: 10.82K
Maintainers: 20
TS Typings: No

arui-feather has more than a single and default latest tag published for the npm package. This means, there may be other tags available for this package, such as next to indicate future releases, or stable to indicate stable releases.

Readme

DEPRECATED
Не развивается и активно не поддерживается, используйте core-components

Alfa-Bank UI Library

arui-feather — это библиотека React компонентов для создания веб-интерфейсов.

Вы можете посмотреть примеры использования на нашем сайте с документацией.

Установка

arui-feather доступен как npm-пакет.

npm install arui-feather --save

Поддерживаемые браузеры

Desktop

Chrome (две последние стабильные версии)
Edge (две последние стабильные версии)
Firefox (две последние стабильные версии)
IE 11+
Opera (две последние стабильные версии)
Safari (две последние стабильные версии)
Yandex (две последние стабильные версии)

Mobile

Android 5+
iOS (две последние стабильные версии)

Вёрстка

Использование в адаптивной/мобильной среде

Цветовая схема

Использование цветовой схемы

Темезация

Использование темы

Разработка

Необходимые внешние зависимости системы:

node 12 и npm

Шаги запуска демо:

npm i
npm run start

Запустить демо на произвольном порту:

PORT=8888 npm run start

Использовать только для обновления нескольких компонентов. Иначе не хватает памяти.

Автоматические проверки кода

Перед каждым коммитом js код проверяется через eslint, css через stylelint.

Запуск unit-тестов npm run test.

Запуск unit-тестов для определенных компонентов TESTS=amount,calendar npm run test.

Запуск unit-тестов используя Chrome npm run test -- --browser=Chrome

Запуск линтера для css npm run lint-css.

Запуск линтера для js npm run lint-js.

Запуск тестов на мобильных устройствах

Регрессионное тестирование

Для тестирования деградаций в вёрстке используется gemini.

Тесты для каждого компонента хранятся в gemini/.gemini.js.

Запуск тестов производится командой npm run gemini.

Обновление или создание новых эталонных скриншотов: npm run gemini-update.

Для запуска тестов или обновления скриншотов необходимы следующие шаги:

export SAUCE_USERNAME=alfalab.js SAUCE_ACCESS_KEY={ ключ взять у мейнтейнеров }
npm run sauce-connect
npm run gemini или npm run gemini-update

Запуск gemini на выборочное число тестов (используется опция --grep): npm run gemini -- --grep="button|select".

Во время тестирования рендер каждого сьюта доступен по URL, например: https://localhost:8668/popup/popup_theme_alfa-on-color.popup_size_m.popup_prop-set_1

Минификация svg

Для оптимизация svg используется svgo.

npm install svgo -g
find src -name *.svg -print0 | xargs -0 -L 1 svgo

Правила контрибуции

Мы ведём задачи в issues. Для обсуждения есть чат мейнтейнеров (#arui-maintainers).

Уважаем тех, кто видит проблему и кидает PR.
Не знаете что делать — можно брать любую задачу без Assignee, назначив её на себя.
Знаете что делать и есть возможность — кидайте PR.
Знаете что делать, но нет времени — добавьте задачу (issue).

Подробнее о том, как контрибьютить в проект

Публикация

Для выпуска новой версии используйте следущие команды:

Выпуск патч-версии 1.0.0 -> 1.0.1 npm run release-patch
Выпуск минорной версии 1.0.0 -> 1.1.0 npm run release-minor
Выпуск мажорной версии 1.0.0 -> 2.0.0 npm run release-major

Запуск этих команд автоматически сформирует changelog, сделает новый git tag, запустит сборку и публикацию.

Deprecation policy

Deprecation публичного API должно происходить плавно, позволяя пользователям библиотеки обновляться с наименьшими неудобствами. Deprecation происходит со следующим сценарием:

Обновление документации для уведомления пользователей.
Выпуск минорного релиза с deprecations.
Дополнительное оповещение о deprecation в Slack-канал библиотеки.

До полного удаления устаревшей функциональности в мажорном релизе, должна быть выпущена как минимум одна минорная версия для уведомления пользователей об изменениях.

Лицензия

arui-feather development dependencies

del glob gulp jest svgo acorn husky react enzyme eslint gemini mkdirp gulp-gm ts-jest webpack prettier arui-demo coveralls react-dom stylelint ts-loader css-loader handlebars typescript @types/jest file-loader gemini-core gulp-rename lint-staged @types/react arui-presets gemini-react merge-stream region-flags style-loader vinyl-buffer @types/enzyme gemini-babel7 gulp-imagemin html-reporter library-utils timezone-mock webpack-merge enzyme-to-json gemini-optipng postcss-loader uppercamelcase @commitlint/cli prettier-eslint @types/react-dom gulp.spritesmith semantic-release arui-presets-lint alfa-ui-primitives react-styleguidist eslint-plugin-react prettier-eslint-cli eslint-config-airbnb eslint-plugin-import @semantic-release/git @semantic-release/npm eslint-plugin-cypress gemini-saucelabs-info react-frame-component @types/lodash.debounce eslint-plugin-jsx-a11y eslint-plugin-markdown eslint-plugin-prettier enzyme-adapter-react-16 react-docgen-typescript @babel/preset-typescript @semantic-release/github @typescript-eslint/parser eslint-plugin-react-hooks @semantic-release/changelog @types/lodash.sortedindexof eslint-plugin-chai-friendly @alfalab/core-components-vars @types/react-textarea-autosize @typescript-eslint/eslint-plugin babel-plugin-dynamic-import-node eslint-plugin-sort-class-members @semantic-release/commit-analyzer eslint-import-resolver-typescript @types/react-addons-create-fragment @semantic-release/release-notes-generator stylelint-value-no-unknown-custom-properties

FAQs

What is arui-feather?

Alfa-Bank UI lightweight library. Visit Snyk Advisor to see a full health score report for arui-feather, including popularity, security, maintenance & community analysis.

Is arui-feather popular?

The npm package arui-feather receives a total of 195 weekly downloads. As such, arui-feather popularity was classified as limited. Visit the popularity section on Snyk Advisor to see the full health analysis.

Is arui-feather well maintained?

We found indications that arui-feather is an Inactive project. See the full package health analysis to learn more about the package maintenance status.

Is arui-feather safe to use?

While scanning the latest version of arui-feather, we found that a security review is needed. A total of 0 vulnerabilities or license issues were detected. See the full security scan results.

Last updated on 21 December-2024, at 19:53 (UTC).

Build a secure application checklist

Select a recommended open source package

Minimize your risk by selecting secure & well maintained open source packages

DONE

Scan your app for vulnerabilities

Scan your application to find vulnerabilities in your: source code, open source dependencies, containers and configuration files

SCAN NOW

Fix identified vulnerabilities

Easily fix your code by leveraging automatically generated PRs

AUTO FIX

Monitor for new issues

New vulnerabilities are discovered every day. Get notified if your application is affected

MONITOR APP