Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.688
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
585B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm
developit/dlv
Safe deep property access in 120 bytes. x = dlv(obj, 'a.b.x')
Keine Lizenz13. Aug. 2026 · Metriken 2.10.0
Maven
wh1t3p1g/ysomap
A helpful Java Deserialization exploit framework.
Apache-2.010. Sept. 2026 · Metriken 2.10.0
Packagist
container-interop/container-interop
Containers interoperability
MIT13. Aug. 2026 · Metriken 2.10.0
npm
davidbonnet/astring
🌳 Tiny and fast JavaScript code generator from an ESTree-compliant AST.
MIT13. Aug. 2026 · Metriken 2.10.0
PyPI
google/textfsm
Python module for parsing semi-structured text into python tables.
Apache-2.08. Aug. 2026 · Metriken 2.10.0
PyPI
piskvorky/sqlitedict
Persistent dict, backed by sqlite3 and pickle, multithread-safe.
Apache-2.027. Aug. 2026 · Metriken 2.10.0
npm
thomasloven/lovelace-layout-card
🔹 Get more control over the placement of lovelace cards.
MIT27. Juli 2026 · Metriken 2.10.0
npm
google-gemini/deprecated-generative-ai-js
This SDK is now deprecated, use the new unified Google GenAI SDK.
Apache-2.09. Aug. 2026 · Metriken 2.10.0
PyPI
Polymarket/py-clob-client
Python client for the Polymarket CLOB
MIT13. Aug. 2026 · Metriken 2.10.0
RubyGems
DmitryTsepelev/store_model
Work with JSON-backed attributes as ActiveRecord-ish models
MIT2. Aug. 2026 · Metriken 2.10.0
npm
zertosh/invariant
invariant
MIT13. Aug. 2026 · Metriken 2.10.0
PyPI
html5lib/html5lib-python
Standards-compliant library for parsing and serializing HTML documents and fragments in Python
MIT27. Aug. 2026 · Metriken 2.10.0
PyPI · Go
allwefantasy/auto-coder
Keine Repository-Beschreibung veröffentlicht.
Apache-2.01. Aug. 2026 · Metriken 2.10.0
Go
evanphx/json-patch
A Go library to apply RFC6902 patches and create and apply RFC7386 patches
BSD-3-Clause28. Juli 2026 · Metriken 2.10.0
RubyGems
igrigorik/em-http-request
Asynchronous HTTP Client (EventMachine + Ruby)
Keine Lizenz21. Juli 2026 · Metriken 2.10.0
Go
kudobuilder/kudo
Kubernetes Universal Declarative Operator (KUDO)
Apache-2.09. Aug. 2026 · Metriken 2.10.0
PyPI
arundo/adtk
A Python toolkit for rule-based/unsupervised anomaly detection in time series
MPL-2.013. Aug. 2026 · Metriken 2.10.0
PyPI
un1t/django-cleanup
Automatically deletes old file for FileField and ImageField. It also deletes files on models instance deletion.
MIT13. Aug. 2026 · Metriken 2.10.0
RubyGems · npm
ai/autoprefixer-rails
Autoprefixer for Ruby and Ruby on Rails
MIT20. Juli 2026 · Metriken 2.10.0
Maven
jmrozanec/cron-utils
Cron utils for parsing, validations and human readable descriptions as well as date/time interoperability.
Apache-2.021. Aug. 2026 · Metriken 2.10.0
npm
Koenkk/zigbee-herdsman-converters
Collection of device converters to be used with zigbee-herdsman
MIT20. Juli 2026 · Metriken 2.10.0
—
tmux-plugins/tmux-copycat
A plugin that enhances tmux search
MIT22. Aug. 2026 · Metriken 2.10.0
npm
floating/frame
System-wide Web3 for macOS, Windows and Linux
GPL-3.028. Aug. 2026 · Metriken 2.10.0
npm
postcss/postcss-nested
PostCSS plugin to unwrap nested rules like how Sass does it.
MIT13. Aug. 2026 · Metriken 2.10.0
PyPI
wemake-services/django-split-settings
Organize Django settings into multiple files and directories. Easily override and modify settings. Use wildcards and optional settings files.
BSD-3-Clause13. Aug. 2026 · Metriken 2.10.0
Go
uber-go/multierr
Combine one or more Go errors together
MIT22. Aug. 2026 · Metriken 2.10.0
PyPI
helloflask/bootstrap-flask
Bootstrap 4 & 5 helper for your Flask projects.
Eigene Lizenz13. Aug. 2026 · Metriken 2.10.0
npm
TritonDataCenter/node-verror
Rich JavaScript errors
MIT13. Aug. 2026 · Metriken 2.10.0
RubyGems
email-spec/email-spec
Collection of RSpec/MiniTest matchers and Cucumber steps for testing email in a ruby app using ActionMailer or Pony
MIT21. Juli 2026 · Metriken 2.10.0
PyPI
ROCm/MIOpen
[DEPRECATED] Moved to ROCm/rocm-libraries repo
Eigene Lizenz22. Juli 2026 · Metriken 2.10.0