Evidence v1.0.0

Evidencias de rm-miner v1.0.0

Este release publica por separado los resultados generados por Miner, Analyzer y Reporter, además de sus metadatos de ejecución e integridad.

Alcance

• Organización analizada: TanStack
• Repositorios solicitados: 30
• Repositorios analizados: 29
• Repositorios no soportados: 1 (time)
• Estados de Miner, Analyzer y Reporter: 0

Miner

• 30 SBOM en formato CycloneDX
• 2.175 hallazgos producidos por CodeQL

Analyzer

• 5.186 detecciones de dependencias producidas por Grype
• 7.361 evidencias integradas
• 42.429 componentes SBOM
• 122.364 relaciones de dependencia
• Notebooks ejecutados sin errores

Las detecciones son evidencia para revisión y no implican por sí solas vulnerabilidades confirmadas.

Reporter

Reporte completo de cribado heurístico del propio proyecto, con 6 elementos de prioridad baja que requieren revisión manual.

Integridad y procedencia

Los 55 archivos incluidos en el manifiesto deliverables/metadata/SHA256SUMS fueron verificados correctamente.

La corrida se generó desde 0b0ed57ba5abf6d05800bed7f58607040f534513. El release de código v1.0.0 apunta a 1c54c3908f22b025ca7a68fccf936656aad489fc; entre ambos solo cambiaron números de versión en los manifiestos y lockfiles. No hubo cambios en la implementación de Miner, Analyzer o Reporter. La explicación completa está en deliverables/metadata/provenance.md.

Documentación

El afiche del proyecto está incluido en docs/afiche_octa_core.pdf. El README y la guía de entrega indican cómo localizar, verificar y visualizar los resultados.

Assets

• miner-v1.0.0.zip
• analyzer-v1.0.0.zip
• reporter-v1.0.0.zip
• metadata-v1.0.0.zip
• deliverables-v1.0.0.zip