Package Health Score

50 / 100

security
Security review needed
popularity
Small
maintenance
Inactive
community
Active

Explore Similar Packages

Security

Security review needed

All security vulnerabilities belong to production dependencies of direct and indirect packages.

Security and license risk for significant versions

Version				Vulnerabilities	License Risk
19.2.2	\|	12/2021		0 C 0 H 0 M 0 L	1 H 0 M 0 L
19.1.1	\|	07/2021		0 C 0 H 0 M 0 L	1 H 0 M 0 L
18.8.0	\|	02/2021	Popular	0 C 0 H 0 M 0 L	1 H 0 M 0 L
17.11.0	\|	06/2020		0 C 0 H 0 M 0 L	1 H 0 M 0 L
17.10.0	\|	05/2020		0 C 0 H 0 M 0 L	1 H 0 M 0 L

License

MPL-2.0

Non-Permissive License

We noticed that this project uses a license which requires less permissive conditions such as disclosing the source code, stating changes or redistributing the source under the same license. It is advised to further consult the license terms before use.

Security Policy

Is your project affected by vulnerabilities?

Scan your projects for vulnerabilities. Fix quickly with automated fixes. Get started with Snyk for free.

Get started free

Popularity

Small

Weekly Downloads (4,071)

GitHub Stars: 560
Forks: 109
Contributors: 110

Direct Usage Popularity

The npm package arui-feather receives a total of 4,071 downloads a week. As such, we scored arui-feather popularity level to be Small.

Based on project statistics from the GitHub repository for the npm package arui-feather, we found that it has been starred 560 times.

Downloads are calculated as moving averages for a period of the last 12 months, excluding weekends and known missing data points.

Community

Active

Readme.md: Yes
Contributing.md: Yes
Code of Conduct: No
Contributors: 110
Funding: No

A good and healthy external contribution signal for arui-feather project, which invites more than one hundred open source maintainers to collaborate on the repository.

We found a way for you to contribute to the project! Looks like arui-feather is missing a Code of Conduct.

Embed Package Health Score Badge

Maintenance

Inactive

archived

Commit Frequency

No Recent Commits

Open Issues: 27
Open PR: 24
Last Release: 3 years ago
Last Commit: 3 years ago

Further analysis of the maintenance status of arui-feather based on released npm versions cadence, the repository activity, and other data points determined that its maintenance is Inactive.

An important project maintenance signal to consider for arui-feather is that it hasn't seen any new versions released to npm in the past 12 months, and could be considered as a discontinued project, or that which receives low attention from its maintainers.

In the past month we didn't find any pull request activity or change in issues status has been detected for the GitHub repository.

Keep your project healthy

Check your package.json

Ensure all the packages you're using are healthy and well-maintained

Snyk Vulnerability Scanner

Get health score & security insights directly in your IDE

Package

Node.js Compatibility: not defined

Age: 8 years
Dependencies: 22 Direct
Versions: 269
Install Size: 13.5 MB
Dist-tags: 4
# of Files: 10.82K
Maintainers: 18
TS Typings: No

arui-feather has more than a single and default latest tag published for the npm package. This means, there may be other tags available for this package, such as next to indicate future releases, or stable to indicate stable releases.

Readme

DEPRECATED
Не развивается и активно не поддерживается, используйте core-components

Alfa-Bank UI Library

arui-feather — это библиотека React компонентов для создания веб-интерфейсов.

Вы можете посмотреть примеры использования на нашем сайте с документацией.

Установка

arui-feather доступен как npm-пакет.

npm install arui-feather --save

Поддерживаемые браузеры

Desktop

Chrome (две последние стабильные версии)
Edge (две последние стабильные версии)
Firefox (две последние стабильные версии)
IE 11+
Opera (две последние стабильные версии)
Safari (две последние стабильные версии)
Yandex (две последние стабильные версии)

Mobile

Android 5+
iOS (две последние стабильные версии)

Вёрстка

Использование в адаптивной/мобильной среде

Цветовая схема

Использование цветовой схемы

Темезация

Использование темы

Разработка

Необходимые внешние зависимости системы:

node 12 и npm

Шаги запуска демо:

npm i
npm run start

Запустить демо на произвольном порту:

PORT=8888 npm run start

Использовать только для обновления нескольких компонентов. Иначе не хватает памяти.

Автоматические проверки кода

Перед каждым коммитом js код проверяется через eslint, css через stylelint.

Запуск unit-тестов npm run test.

Запуск unit-тестов для определенных компонентов TESTS=amount,calendar npm run test.

Запуск unit-тестов используя Chrome npm run test -- --browser=Chrome

Запуск линтера для css npm run lint-css.

Запуск линтера для js npm run lint-js.

Запуск тестов на мобильных устройствах

Регрессионное тестирование

Для тестирования деградаций в вёрстке используется gemini.

Тесты для каждого компонента хранятся в gemini/.gemini.js.

Запуск тестов производится командой npm run gemini.

Обновление или создание новых эталонных скриншотов: npm run gemini-update.

Для запуска тестов или обновления скриншотов необходимы следующие шаги:

export SAUCE_USERNAME=alfalab.js SAUCE_ACCESS_KEY={ ключ взять у мейнтейнеров }
npm run sauce-connect
npm run gemini или npm run gemini-update

Запуск gemini на выборочное число тестов (используется опция --grep): npm run gemini -- --grep="button|select".

Во время тестирования рендер каждого сьюта доступен по URL, например: https://localhost:8668/popup/popup_theme_alfa-on-color.popup_size_m.popup_prop-set_1

Минификация svg

Для оптимизация svg используется svgo.

npm install svgo -g
find src -name *.svg -print0 | xargs -0 -L 1 svgo

Правила контрибуции

Мы ведём задачи в issues. Для обсуждения есть чат мейнтейнеров (#arui-maintainers).

Уважаем тех, кто видит проблему и кидает PR.
Не знаете что делать — можно брать любую задачу без Assignee, назначив её на себя.
Знаете что делать и есть возможность — кидайте PR.
Знаете что делать, но нет времени — добавьте задачу (issue).

Подробнее о том, как контрибьютить в проект

Публикация

Для выпуска новой версии используйте следущие команды:

Выпуск патч-версии 1.0.0 -> 1.0.1 npm run release-patch
Выпуск минорной версии 1.0.0 -> 1.1.0 npm run release-minor
Выпуск мажорной версии 1.0.0 -> 2.0.0 npm run release-major

Запуск этих команд автоматически сформирует changelog, сделает новый git tag, запустит сборку и публикацию.

Deprecation policy

Deprecation публичного API должно происходить плавно, позволяя пользователям библиотеки обновляться с наименьшими неудобствами. Deprecation происходит со следующим сценарием:

Обновление документации для уведомления пользователей.
Выпуск минорного релиза с deprecations.
Дополнительное оповещение о deprecation в Slack-канал библиотеки.

До полного удаления устаревшей функциональности в мажорном релизе, должна быть выпущена как минимум одна минорная версия для уведомления пользователей об изменениях.

Лицензия

arui-feather development dependencies

@alfalab/core-components-vars @babel/preset-typescript @commitlint/cli @semantic-release/changelog @semantic-release/commit-analyzer @semantic-release/git @semantic-release/github @semantic-release/npm @semantic-release/release-notes-generator @types/enzyme @types/jest @types/lodash.debounce @types/lodash.sortedindexof @types/react @types/react-addons-create-fragment @types/react-dom @types/react-textarea-autosize @typescript-eslint/eslint-plugin @typescript-eslint/parser acorn alfa-ui-primitives arui-demo arui-presets arui-presets-lint babel-plugin-dynamic-import-node coveralls css-loader del enzyme enzyme-adapter-react-16 enzyme-to-json eslint eslint-config-airbnb eslint-import-resolver-typescript eslint-plugin-chai-friendly eslint-plugin-cypress eslint-plugin-import eslint-plugin-jsx-a11y eslint-plugin-markdown eslint-plugin-prettier eslint-plugin-react eslint-plugin-react-hooks eslint-plugin-sort-class-members file-loader gemini gemini-babel7 gemini-core gemini-optipng gemini-react gemini-saucelabs-info glob gulp gulp-gm gulp-imagemin gulp-rename gulp.spritesmith handlebars html-reporter husky jest library-utils lint-staged merge-stream mkdirp postcss-loader prettier prettier-eslint prettier-eslint-cli react react-docgen-typescript react-dom react-frame-component react-styleguidist region-flags semantic-release style-loader stylelint stylelint-value-no-unknown-custom-properties svgo timezone-mock ts-jest ts-loader typescript uppercamelcase vinyl-buffer webpack webpack-merge

FAQs

What is arui-feather?

Alfa-Bank UI lightweight library. Visit Snyk Advisor to see a full health score report for arui-feather, including popularity, security, maintenance & community analysis.

Is arui-feather popular?

The npm package arui-feather receives a total of 4,071 weekly downloads. As such, arui-feather popularity was classified as small. Visit the popularity section on Snyk Advisor to see the full health analysis.

Is arui-feather well maintained?

We found indications that arui-feather is an Inactive project. See the full package health analysis to learn more about the package maintenance status.

Is arui-feather safe to use?

While scanning the latest version of arui-feather, we found that a security review is needed. A total of 0 vulnerabilities or license issues were detected. See the full security scan results.

Last updated on 6 November-2024, at 14:17 (UTC).

Build a secure application checklist

Select a recommended open source package

Minimize your risk by selecting secure & well maintained open source packages

DONE

Scan your app for vulnerabilities

Scan your application to find vulnerabilities in your: source code, open source dependencies, containers and configuration files

SCAN NOW

Fix identified vulnerabilities

Easily fix your code by leveraging automatically generated PRs

AUTO FIX

Monitor for new issues

New vulnerabilities are discovered every day. Get notified if your application is affected

MONITOR APP