Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
66.962
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
546B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
Go · npm
filebrowser/filebrowser
File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview and edit your files.
Apache-2.06. Sept. 2026 · Metriken 2.10.0
crates.io
paritytech/substrate
Substrate: The platform for blockchain innovators
Apache-2.06. Sept. 2026 · Metriken 2.10.0
crates.io
apache/horaedb
Apache HoraeDB (incubating) is a high-performance, distributed, cloud native time-series database.
Apache-2.02. Sept. 2026 · Metriken 2.10.0
npm
websockets/wscat
WebSocket cat
MIT6. Sept. 2026 · Metriken 2.10.0
Go
GeertJohan/go.rice
go.rice is a Go package that makes working with resources such as html,js,css,images,templates, etc very easy.
BSD-2-Clause30. Aug. 2026 · Metriken 2.10.0
PyPI
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Apache-2.05. Sept. 2026 · Metriken 2.10.0
Go
f/mcptools
A command-line interface for interacting with MCP (Model Context Protocol) servers using both stdio and HTTP transport.
MIT3. Sept. 2026 · Metriken 2.10.0
npm
StefanTerdell/zod-to-json-schema
Converts Zod schemas to Json schemas
ISC31. Aug. 2026 · Metriken 2.10.0
npm
gajus/table
Formats data into a string table.
Eigene Lizenz31. Aug. 2026 · Metriken 2.10.0
npm
oozcitak/xmlbuilder-js
An XML builder for node.js
MIT31. Aug. 2026 · Metriken 2.10.0
PyPI
google/visqol
Perceptual Quality Estimator for speech and audio
Apache-2.06. Sept. 2026 · Metriken 2.10.0
PyPI
scikit-fuzzy/scikit-fuzzy
Fuzzy Logic SciKit (Toolkit for SciPy)
Eigene Lizenz5. Sept. 2026 · Metriken 2.10.0
Maven
BluSunrize/ImmersiveEngineering
Wires, transformers, high voltage! Bzzzzt!
Eigene Lizenz5. Sept. 2026 · Metriken 2.10.0
crates.io
jonhoo/bus
Efficient, lock-free, bounded Rust broadcast channel
Apache-2.05. Sept. 2026 · Metriken 2.10.0
—
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Eigene Lizenz5. Sept. 2026 · Metriken 2.10.0
Go
hajimehoshi/go-mp3
An MP3 decoder in pure Go
Apache-2.05. Sept. 2026 · Metriken 2.10.0
npm
NV/CSSOM
Unmaintained! ⚠️ CSS Object Model implemented in pure JavaScript. Also, a CSS parser.
MIT31. Aug. 2026 · Metriken 2.10.0
npm
mhart/aws4
Signs and prepares Node.js requests using AWS Signature Version 4
MIT31. Aug. 2026 · Metriken 2.10.0
npm
d3/d3-format
Format numbers for human consumption.
ISC31. Aug. 2026 · Metriken 2.10.0
npm
d3/d3-ease
Easing functions for smooth animation.
BSD-3-Clause31. Aug. 2026 · Metriken 2.10.0
npm
sindresorhus/component-emitter
Simple event emitter
MIT31. Aug. 2026 · Metriken 2.10.0
npm
d3/d3-selection
Transform the DOM by selecting elements and joining to data.
ISC31. Aug. 2026 · Metriken 2.10.0
Go
abbot/go-http-auth
Basic and Digest HTTP Authentication for golang http
Apache-2.03. Sept. 2026 · Metriken 2.10.0
npm
koichik/node-tunnel
Node HTTP/HTTPS Agents for tunneling proxies
MIT31. Aug. 2026 · Metriken 2.10.0
npm
mafintosh/multicast-dns
Low level multicast-dns implementation in pure javascript
MIT31. Aug. 2026 · Metriken 2.10.0
npm
sysgears/webpack-virtual-modules
Webpack Virtual Modules is a webpack plugin that lets you create, modify, and delete in-memory files in a way that webpack treats them as if they were physically presented in the file system.
MIT31. Aug. 2026 · Metriken 2.10.0
Maven
qtc-de/beanshooter
JMX enumeration and attacking tool.
GPL-3.05. Sept. 2026 · Metriken 2.10.0
npm
d3/d3-interpolate
Interpolate numbers, colors, strings, arrays, objects, whatever!
ISC31. Aug. 2026 · Metriken 2.10.0
npm
stacktracejs/error-stack-parser
Extract meaning from JS Errors
MIT31. Aug. 2026 · Metriken 2.10.0
npm
d3/d3-array
Array manipulation, ordering, searching, summarizing, etc.
ISC31. Aug. 2026 · Metriken 2.10.0