FINDING #227 · UNIT ID 1296041659
helixmap/sigwood
Local-first, transparent threat hunting for the logs you already have: Zeek, Pi-hole, syslog, CloudTrail. Named technique behind every finding. No SIEM, no agent, no black box.
SURPRISE SCORE
0.00
Score Breakdown
SCORE = SURPRISE × ENGAGEMENT^0.7 × FRESHNESS × VISIBILITY × CONFIDENCE
SURPRISE = WINDOW STARS / DAYS / (AUDIENCE + FLOOR)
97% OF STARS IN ARCHIVE
Growth Telemetry
VELOCITY /D
2.10
ACCEL
+0.35
RETENTION
49.3%
PEAK 2026-07-11 · FORK-RETENTION 0.0% · 63 STARS / WINDOW
Author Audience
AUDIENCE
8
FOLLOWERS
1
OWNER ★
65
Engagement Signals
FORKS
5
ISSUE AUTH
0
PR AUTH
0
UNIQUE STARGAZERS 63 / 63 (DIVERSITY 1.00)
Why This Is A Finding
helixmap/sigwood собрал 63 звёзд за окно, тогда как у автора всего 1 подписчиков — эффективная аудитория ≈ 8. Это даёт surprise-индекс 0.0442 (звёзды относительно охвата автора, а не в абсолюте). Удержание форков 0.0% и 0 внешних контрибьюторов отделяют реальный инструмент от разовой вспышки. Акселерация положительная — рост ещё не выдохся.
Related Findings
RANKS ABOVE 78% OF 1013 FINDINGS
METRICS IN CONTEXT
MEDIAN ACROSS ALL 1013 FINDINGS · Δ vs MEDIAN · PERCENTILE = SHARE RANKED BELOW
METRICVALUEMEDIANΔ MEDPERCENTILE
SCORE0.030.00+0.02ABOVE 78%
VELOCITY2.107.20-5.10ABOVE 8%
RETENTION49.3%30.8%+18.6 PPABOVE 81%
FORKS556-51ABOVE 12%
SURPRISE0.040.03+0.01ABOVE 60%