Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
82.177
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
622B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm
sindresorhus/object-assign
ES2015 Object.assign() ponyfill
MIT16. Sept. 2026 · Metriken 2.10.0
crates.io
RustCrypto/password-hashes
Password hashing functions / KDFs
Keine Lizenz17. Sept. 2026 · Metriken 2.10.0
PyPI
konatabrk/shellen
:cherry_blossom: Interactive shellcoding environment to easily craft shellcodes
MIT16. Sept. 2026 · Metriken 2.10.0
Packagist
ramsey/uuid-doctrine
❄️ 🗄️ Allow the use of a ramsey/uuid UUID as Doctrine field type.
MIT18. Sept. 2026 · Metriken 2.10.0
npm
estools/esquery
ECMAScript AST query library.
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
npm
no-context/moo
Optimised tokenizer/lexer generator! 🐄 Uses /y for performance. Moo.
BSD-3-Clause19. Sept. 2026 · Metriken 2.10.0
npm
beatgammit/base64-js
Base64 encoding/decoding in pure JS
MIT16. Sept. 2026 · Metriken 2.10.0
Packagist
bjeavons/zxcvbn-php
Realistic PHP password strength estimate library based on Zxcvbn JS
MIT18. Sept. 2026 · Metriken 2.10.0
—
jthuraisamy/TelemetrySourcerer
Enumerate and disable common sources of telemetry used by AV/EDR.
Apache-2.016. Sept. 2026 · Metriken 2.10.0
—
douban/beansdb
Archived, see GoBeansDB instead.
Eigene Lizenz18. Sept. 2026 · Metriken 2.10.0
PyPI
yukinarit/pyserde
Yet another serialization library on top of dataclasses, inspired by serde-rs.
MIT20. Sept. 2026 · Metriken 2.10.0
PyPI
ikvk/imap_tools
Work with email by IMAP
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
browserslist/update-db
CLI tool to update caniuse-lite to refresh target browsers from Browserslist config
MIT16. Sept. 2026 · Metriken 2.10.0
crates.io
dirs-dev/directories-rs
moved to https://codeberg.org/dirs/directories-rs
Apache-2.018. Sept. 2026 · Metriken 2.10.0
npm
xtuc/webassemblyjs
Toolchain for WebAssembly
MIT16. Sept. 2026 · Metriken 2.10.0
Packagist
EFTEC/BladeOne
The standalone version Blade Template Engine without Laravel in a single php file and without dependencies
Eigene Lizenz18. Sept. 2026 · Metriken 2.10.0
npm
mathiasbynens/jsesc
Given some data, jsesc returns the shortest possible stringified & ASCII-safe representation of that data.
MIT16. Sept. 2026 · Metriken 2.10.0
crates.io
LukeMathWalker/wiremock-rs
HTTP mocking to test Rust applications.
Apache-2.018. Sept. 2026 · Metriken 2.10.0
Packagist
krakjoe/pcov
PCOV - CodeCoverage compatible driver for PHP
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
—
tiagofumo/vim-nerdtree-syntax-highlight
Extra syntax and highlight for nerdtree files
GPL-3.018. Sept. 2026 · Metriken 2.10.0
npm
ka-weihe/fastest-levenshtein
The fastest implementation of Levenshtein distance in JS/TS.
MIT16. Sept. 2026 · Metriken 2.10.0
PyPI
aaaguirrep/offensive-docker
Offensive Docker is an image with the more used offensive tools to create an environment easily and quickly to launch assessment to the targets.
MIT16. Sept. 2026 · Metriken 2.10.0
PyPI
0xricksanchez/like-dbg
Fully dockerized Linux kernel debugging environment
MIT16. Sept. 2026 · Metriken 2.10.0
PyPI
sqreen/PyMiniRacer
PyMiniRacer is a V8 bridge in Python.
ISC17. Sept. 2026 · Metriken 2.10.0
Packagist
tedious/JShrink
Javascript Minifier built in PHP
BSD-3-Clause16. Sept. 2026 · Metriken 2.10.0
crates.io
smol-rs/polling
Portable interface to epoll, kqueue, event ports, and wepoll
Apache-2.017. Sept. 2026 · Metriken 2.10.0
PyPI
joeyespo/pytest-watch
Local continuous test runner with pytest and watchdog.
MIT17. Sept. 2026 · Metriken 2.10.0
npm
SanjulaGanepola/github-local-actions
✨ Run your GitHub Actions locally in VS Code!
Apache-2.019. Sept. 2026 · Metriken 2.10.0
npm
mozilla/node-client-sessions
secure sessions stored in cookies
MPL-2.016. Sept. 2026 · Metriken 2.10.0
crates.io
RustCrypto/traits
Collection of cryptography-related traits
Keine Lizenz16. Sept. 2026 · Metriken 2.10.0