i6eal.de
DEEN
Projekt starten
← Zurück zum KI-AbhängigkeitsatlasExaktes Repository-Lieferkettendossier

fish_monitoring

uba-ki-lab/fish_monitoring
pypi

Dieses Dossier bewahrt 34 exakte Komponentenvorkommen aus 2 veröffentlichten Evidenzdateien an einem unveränderlichen Repository-Commit.

opencode:513749e06e88ca3dProjekt-ID + Commit-SHA + exakter Evidenzpfad

Veröffentlichte Abhängigkeitsevidenz belegt weder Betrieb noch produktive Nutzung, Beschaffung oder Erreichbarkeit zur Laufzeit.

Projekt-ID + Commit-SHA + exakter Evidenzpfad
34exakte Komponentenvorkommen
34Paketidentitäten
2Evidenzdateien
2zurückgegebene OSV-Meldungen
Exakte veröffentlichte Evidenz

Dateien, die Abhängigkeiten dieses Repositories auflösen

Jede Datei bleibt mit dem beobachteten Commit verknüpft. Ein Parserfehler bleibt sichtbar und wird nie zu einer Null.

Evidenzpfadsbom.JSONsha256:27c80944bcf2f0f6c455d3ea43a0c03727f9d2a828a83991f6aef5c317f41bd9
Format
sbom-json
Parserstatus
parsed
Aufgelöste Komponenten
33
Exakte Quelle öffnen ↗
Beobachtete Beziehungen

Paketidentitäten an diesem Commit

pypiUltralyticspypi:ultralytics
1 Vorkommen8.3.3
AGPL-3.0
→
pypiidnapypi:idna
1 Vorkommen3.10
BSD-3-Clause · non-standard1 zurückgegebene OSV-Meldung
→
pypilxmlpypi:lxml
1 Vorkommen5.4.0
BSD-3-Clause1 zurückgegebene OSV-Meldung
pypiarrowpypi:arrow
1 Vorkommen1.3.0
non-standard
pypiattrspypi:attrs
1 Vorkommen25.3.0
MIT
pypiboolean-pypypi:boolean-py
1 Vorkommen5.0
BSD-2-Clause
pypichardetpypi:chardet
1 Vorkommen5.2.0
0BSD · non-standard
pypicyclonedx-bompypi:cyclonedx-bom
1 Vorkommen6.1.1
Apache-2.0
pypicyclonedx-pypypi:cyclonedx-py
1 Vorkommen1.0.1
Nicht gemeldet
pypicyclonedx-python-libpypi:cyclonedx-python-lib
1 Vorkommen10.0.1
Apache-2.0
pypidefusedxmlpypi:defusedxml
1 Vorkommen0.7.1
non-standard
pypifqdnpypi:fqdn
1 Vorkommen1.5.1
non-standard
pypiisodurationpypi:isoduration
1 Vorkommen20.11.0
ISC
pypijsonpointerpypi:jsonpointer
1 Vorkommen3.0.0
non-standard
pypijsonschemapypi:jsonschema
1 Vorkommen4.23.0
MIT
pypijsonschema-specificationspypi:jsonschema-specifications
1 Vorkommen2025.4.1
MIT
pypilicense-expressionpypi:license-expression
1 Vorkommen30.4.1
Apache-2.0
pypipackageurl-pythonpypi:packageurl-python
1 Vorkommen0.16.0
MIT
pypipackagingpypi:packaging
1 Vorkommen25.0
Apache-2.0 OR BSD-2-Clause · non-standard
pypipip-requirements-parserpypi:pip-requirements-parser
1 Vorkommen32.0.1
MIT
pypipy-serializablepypi:py-serializable
1 Vorkommen2.0.0
Apache-2.0
pypipyparsingpypi:pyparsing
1 Vorkommen3.2.3
MIT
pypipython-dateutilpypi:python-dateutil
1 Vorkommen2.9.0.post0
non-standard
pypireferencingpypi:referencing
1 Vorkommen0.36.2
MIT
pypirfc3339-validatorpypi:rfc3339-validator
1 Vorkommen0.1.4
MIT
pypirfc3987pypi:rfc3987
1 Vorkommen1.3.8
non-standard
pypirpds-pypypi:rpds-py
1 Vorkommen0.25.0
MIT
pypisixpypi:six
1 Vorkommen1.17.0
MIT
pypisortedcontainerspypi:sortedcontainers
1 Vorkommen2.4.0
Apache-2.0
pypitomlipypi:tomli
1 Vorkommen2.2.1
MIT
pypitypes-python-dateutilpypi:types-python-dateutil
1 Vorkommen2.9.0.20241206
Apache-2.0
pypityping-extensionspypi:typing-extensions
1 Vorkommen4.13.2
PSF-2.0 · non-standard
pypiuri-templatepypi:uri-template
1 Vorkommen1.3.0
MIT
pypiwebcolorspypi:webcolors
1 Vorkommen24.11.1
BSD-3-Clause
OSV

Zugehörige OSV-Meldungen

GHSA-65pc-fj4g-8rjx

Internationalized Domain Names in Applications (IDNA): Specially crafted inputs to idna.encode() can bypass CVE-2024-3651 fix

17 Repositories08. Juli 2026
→
GHSA-vfmq-68hx-4jfw

lxml: Default configuration of iterparse() and ETCompatXMLParser() allows XXE to local files

5 Repositories06. Juni 2026
Interpretationsgrenze

Exakte Identitäten hinein, klare Grenzen hinaus

Der Collector liest begrenzte Lockfiles, SBOMs und exakte Doppelgleich-Pins an einem unveränderlichen Commit. Versionsbereiche werden nie durch Annahmen aufgelöst.

Abruf, Parsing, Zuordnung und Veröffentlichung verwenden kein generatives KI-Modell.

i6eal (2026): fish_monitoring – exaktes KI-Abhängigkeitsevidenz-Dossier, Datenstand 19. Juli 2026. https://i6eal.de/tools/ki-abhaengigkeitsatlas/repository/opencode-5137/

So liest du dieses Dossier

Belegt dieses Repository-Dossier einen Betrieb?
Nein. Es dokumentiert veröffentlichte Abhängigkeiten an einem beobachteten Commit – keine eingesetzte Umgebung.
Warum sind exakte Versionen erforderlich?
OSV- und Registermetadaten lassen sich nur mit einem beobachteten paket@version-Tupel reproduzierbar verknüpfen. Der Collector ersetzt einen Versionsbereich nie durch das neueste Release.
Bedeutet eine fehlende Zeile, dass die Abhängigkeit nicht existiert?
Nein. Sie bedeutet nur „in den begrenzten Dateien und am Repository-Prüfpunkt nicht beobachtet“. Unvollständige Bäume und Parserfehler bleiben ausdrücklich sichtbar.

Du brauchst einen dauerhaften Abhängigkeitsevidenzpfad für eine andere öffentliche Code-Kohorte?

Wir bauen quellenbasierte Datenprodukte mit stabilen Identitäten, reproduzierbaren Verknüpfungen und sichtbaren Aussagegrenzen.

Datenprojekt besprechenAlle Tools ansehen
Das passt dazu

Nächste sinnvolle Schritte

Diese Tools ergänzen die aktuelle Auswertung.

Alle Tools ansehen
MonitorKI-Code-Radar der VerwaltungWelche KI-Bausteine veröffentlicht die deutsche Verwaltung als offenen Code? Exakte Pakete, Container, Commit-SHAs und Dateipfade aus openCode – mit dauerhaften Dossiers und ohne Aussage über den Betrieb.MonitorKI-VerwaltungsradarWo setzt die deutsche Verwaltung bereits KI ein? Durchsuch veröffentlichte Systemprofile aus Bund, Ländern und Kommunen – mit Lebenszyklus, Governance-Feldern, stabiler Kennung und Originalbeleg.Provenienz-CheckKI-Systempass der VerwaltungSieh für jedes veröffentlichte Verwaltungs-KI-System, welche öffentlichen Daten sich über stabile Kennungen oder exakt angegebene Repository-URLs verbinden lassen – mit Quellen pro Kante und sichtbaren Beleggrenzen.