Verteilung des Gesundheitsindex
Aktueller Gesundheitsindex jedes geprüften Repositorys, in Fünf-Punkt-Intervallen auf der Skala 1–100.
Median 60
Kritisch · 2700Gefährdet · 7804Schwach · 10178Mittel · 16067Gut · 12888115783598
Register im Aggregat · Metriken 2.10.0
Der Zustand des Registers.
Aggregierte Statistiken über das öffentliche Register — wie sich die Software-Gesundheit verteilt, wo sich das Download-Volumen konzentriert und welche technischen Praktiken verbreitet oder selten sind. Die Zahlen beschreiben das geprüfte Register, nicht die Gesamtheit von Open Source.
Geprüfte Repositories
64.813 von 67.585 indexierten
Repositories mit veröffentlichtem Prüfbericht — die Grundlage jeder Zahl auf dieser Seite. Indexierte Repositories ohne ersten Bericht sind ausgeschlossen.
Monatliche Downloads unter Prüfung
586B laut Registry-Angaben
Summierte monatliche Paket-Downloads über die geprüften Repositories, wie von den Paket-Registries gemeldet. Registries, die keine Monatszahl veröffentlichen, tragen nichts bei — nicht null.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex im gewählten Umfang, berechnet unter Metriken 2.10.0.
Gut oder besser
43% Index 65 und höher
Anteil der geprüften Repositories, deren aktueller Gesundheitsindex die Stufe Gut (65) oder höher erreicht.
Wo das Download-Volumen liegt
Summierte monatliche Downloads je Stufe, den Repository-Zahlen gegenübergestellt.
52% des monatlichen Download-Volumens unter Prüfung entfällt auf Repositories unterhalb der Stufe Gut — und das oberste 1 % der meistgeladenen Repositories trägt 67% des gesamten Volumens.
Repositories
18%20%25%
Download-Volumen
17%18%17%
| Stufe | Repositories | Downloads / Monat | Volumenanteil |
|---|---|---|---|
| Außergewöhnlich | 3.598 | 92.3B | 16% |
| Exzellent | 11.578 | 101B | 17% |
| Gut | 12.888 | 89B | 15% |
| Mittel | 16.067 | 104B | 18% |
| Schwach | 10.178 | 96.8B | 17% |
| Gefährdet | 7.804 | 89.7B | 15% |
| Kritisch | 2.700 | 12.5B | 2.1% |
Die Form der Bewertungen
Die Verteilung hinter jedem Kategorien-Median, in Zehn-Punkt-Klassen — wo sich das Register ballt und wo eine Kategorie Repositories trennt oder in Sättigung geht.
Vitalität70
1100
Community & Verbreitung46
1100
Nachhaltigkeit & Governance59
1100
Engineering-Qualität65
1100
Sicherheit48
1100
AI Readiness54
1100
Kategorienprofil
Medianer Kategorienwert im gewählten Umfang. Die Kategorien sind dokumentiert im Methodik-Wiki.
Der Stand der Praxis
Anteil der geprüften Repositories, in denen die Praxis öffentlich erkennbar ist. Berichte, die älter sind als ein Signal, werden aus dessen Grundlage ausgeschlossen und nie als fehlend gezählt.
Technische & Community-Praxis
Signale des Agenten-Zeitalters
Signale, die die ungewichtete Kategorie KI-Bereitschaft liest.
Bedeutet Popularität Gesundheit?
Medianer Gesundheitsindex (Punkt) und die mittlere Hälfte der Repositories (Bereich) je Popularitätsklasse, auf der gemeinsamen Skala 1–100.
Nach GitHub-Sternen
Nach monatlichen Downloads
Sicherheit unter dem Mikroskop
Durchschnittliches OpenSSF Scorecard Ergebnis je Prüfung im gewählten Umfang, schwächste zuerst, auf der Scorecard-Skala von 0–10. Prüfergebnisse sind meist Alles-oder-nichts; der Durchschnitt zeigt daher, wie viel des Registers besteht. Prüfungen, die Scorecard als nicht eindeutig meldet, werden von der Bewertung ausgeschlossen, nie als null gezählt; der Tooltip jeder Zeile nennt ihre Grundlage.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Jeder wird als Anzahl ausgewiesen, als Anteil am gesamten Register und als Quote unter den Repositories, für die er überhaupt bestimmbar war.
Ein Negativbefund benötigt eigene Evidenz, daher ist seine Grundlage kleiner als das Register. Die Wachstumsauthentizität wird nur dort bewertet, wo ein Tagesverlauf erhoben wurde; Abhängigkeitsbefunde nur dort, wo sich ein Abhängigkeitsgraph auflösen ließ. Repositories, für die die Evidenz keine Antwort zulässt, bleiben aus der Grundlage heraus, statt als bestanden gezählt zu werden.
Der Puls
Wie lange der letzte Push jedes geprüften Repositorys zum Zeitpunkt der Prüfung zurücklag.
Die Hälfte der geprüften Repositories sah innerhalb von 4 Tagen vor der Prüfung einen Push.
Push-Aktualität
74%
| Letzter Push | Repositories | Anteil |
|---|---|---|
| Pushed within 30 days | 48.130 | 74% |
| 31 – 90 days | 6.817 | 11% |
| 91 – 365 days | 4.262 | 6.6% |
| Over a year | 5.604 | 8.6% |
Trägerschaft & Resilienz
Wer hinter den geprüften Repositories steht und von wie vielen Personen der Code abhängt. Beides liest die Governance-Kategorie.
37.855Organization-stewarded Median 67
26.958Personal accounts Median 53
Maintainer-Bus-Faktor
75% der geprüften Repositories hängen beim Großteil ihrer Commits von einem einzigen Maintainer ab — darunter 4.037 mit über einer Million monatlicher Downloads.
Der Abhängigkeits-Eisberg
Deklarierte direkte Abhängigkeiten gegenüber dem vollständig aufgelösten Graphen (direkt plus transitiv), über die 47.095 Berichte mit erhobenem Abhängigkeitsgraphen.
Das mediane Repository deklariert 4 direkte Abhängigkeiten — und löst insgesamt zu 26 Paketen auf.
Aufgelöste Pakete je Repository
Lizenzlandschaft
Die häufigsten erkannten Lizenzen im gewählten Umfang (SPDX-Bezeichner).
Ökosysteme im Vergleich
Der Anteil jedes Ökosystems am Register. Ein Repository, das in mehrere Ökosysteme veröffentlicht, zählt in jedem. Jede Zeile öffnet die vollständige Statistik des jeweiligen Ökosystems.
| Ökosystem | Geprüft | Mediane Gesundheit | Stufenverteilung | Gut oder besser | Downloads / Monat |
|---|---|---|---|---|---|
| npm | 19.791 | 67 Gut | 54% | 476B | |
| Go | 17.873 | 56 Mittel | 34% | 1.4B | |
| PyPI | 9.826 | 69 Gut | 58% | 87.7B | |
| Packagist | 7.460 | 57 Mittel | 34% | 5.2B | |
| crates.io | 5.912 | 67 Gut | 55% | 30.5B | |
| RubyGems | 3.168 | 62 Mittel | 47% | 1.4B | |
| NuGet | 3.106 | 69 Gut | 56% | 6.3M | |
| Maven | 2.289 | 71 Gut | 59% | 2.3B | |
| Hex | 1.469 | 50 Mittel | 22% | 323M |
Am stärksten in Anspruch genommen
Die meistgeladenen Repositories unter Prüfung — die Einträge, die in den obigen Zahlen am schwersten wiegen. Der Rest ist abgedeckt durch den vollständigen Katalog · Tag-Index.
npm
typescript-eslint/typescript-eslint
:sparkles: Monorepo for all the tooling which enables ESLint to support TypeScript
MIT27. Aug. 2026 · Metriken 2.10.0
npm
npm/node-semver
The semver parser for node (the one npm uses)
ISC29. Aug. 2026 · Metriken 2.10.0
npm
jridgewell/sourcemaps
Monorepo for various sourcemap libraries
Keine Lizenz29. Aug. 2026 · Metriken 2.10.0
npm
babel/babel
🐠 Babel is a compiler for writing next generation JavaScript.
MIT27. Aug. 2026 · Metriken 2.10.0
npm
eslint/js
Monorepo for the JS language tools.
BSD-2-Clause29. Aug. 2026 · Metriken 2.10.0
npm
isaacs/minimatch
a glob matcher in javascript
BlueOak-1.0.029. Aug. 2026 · Metriken 2.10.0
Zur Lesart dieser Zahlen
- Jede Zahl wird aus der jeweils zuletzt veröffentlichten Prüfung eines Repositorys berechnet, unter der versionierten Methodik (derzeit Metriken 2.10.0). Siehe die Methodik · Stufenskala.
- Die Statistiken beschreiben das geprüfte Register — zur Prüfung zugelassene Software, keine Zufallsstichprobe von Open Source insgesamt. Die Zulassung folgt den Kriterien des öffentlichen Interesses.
- Download-Zahlen stammen aus den Paket-Registries; Registries ohne veröffentlichte Monatszahl (Maven Central, Go, NuGet, RubyGems) tragen kein Volumen bei — nicht null. Die Abdeckung je Ökosystem ist dokumentiert unter unterstützte Ökosysteme.
- Ist ein Signal in einem Bericht nicht verfügbar — ein nicht erhobener Abhängigkeitsgraph, eine nicht eindeutige Scorecard-Prüfung, ein Bericht aus der Zeit vor einem Signal — wird das Repository aus der Grundlage dieser Zahl ausgeschlossen und nie dagegen gezählt.
- Gesundheitsindizes sind Signale öffentlich sichtbarer Praxis, keine Audits und keine Garantien — wie sie zu lesen sind, erläutert der Artikel zum Gesundheitsindex.
- Zahlen berechnet 2026-09-11 07:30 UTC; das Aggregat wird stündlich neu berechnet. Die zugrunde liegenden Daten sind verfügbar als JSON.