FINDING #240 · UNIT ID 1296041659
helixmap/sigwood
Local-first threat hunting for the logs you already have: Zeek, Pi-hole, syslog or the systemd journal, CloudTrail. Every run names the technique behind each detector. No agent, no daemon, no black box - between grep and a SIEM.
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
35% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
14.29
ACCEL
+3.57
RETENTION
0.0%
PEAK 2026-10-15 · FORK-RETENTION 0.0% · 100 STARS / WINDOW
Author Audience
AUDIENCE
31
FOLLOWERS
2
OWNER ★
289
Engagement Signals
FORKS
13
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 100 / 100 (DIVERSITY 1.00)
Why This Is A Finding
helixmap/sigwood собрал 100 звёзд за окно, тогда как у автора всего 2 подписчиков — эффективная аудитория ≈ 31. Это даёт surprise-индекс 0.20 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 0.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация положительная — рост ещё не выдохся.
Related Findings
RANKS ABOVE 98% OF 9651 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 9651 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.080.00+0.08ABOVE 98%
VELOCITY14.293.14+11.14ABOVE 87%
RETENTION0.0%16.7%-16.7 PPABOVE 0%
FORKS13277-264ABOVE 8%
SURPRISE0.200.00+0.20ABOVE 99%