Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
82.205
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
622B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm
nuxt-modules/algolia
🔎 Algolia module for Nuxt
MIT18. Sept. 2026 · Metriken 2.10.0
crates.io
hyperium/hyper-tls
Keine Repository-Beschreibung veröffentlicht.
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
unclechu/node-deep-extend
Recursive extend module
MIT16. Sept. 2026 · Metriken 2.10.0
Maven · npm
seart-group/ghs
GitHub Search: Platform used to crawl, store and present projects from GitHub, as well as any statistics related to them
MIT19. Sept. 2026 · Metriken 2.10.0
npm
isaacs/node-mkdirp
Recursively mkdir, like `mkdir -p`, but in node.js
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
npm
tapjs/signal-exit
when you want to fire an event no matter how a process exits.
BlueOak-1.0.016. Sept. 2026 · Metriken 2.10.0
npm
iov-one/iov-core
Client library for secure key management and multi-blockchain communication
Apache-2.019. Sept. 2026 · Metriken 2.10.0
npm
AdguardTeam/Scriptlets
AdGuard scriptlets library
GPL-3.019. Sept. 2026 · Metriken 2.10.0
Go
amygdala-labs/interchaintest
e2e testing framework for the interchain
Apache-2.019. Sept. 2026 · Metriken 2.10.0
npm
tapjs/stack-utils
Captures and cleans stack traces.
MIT16. Sept. 2026 · Metriken 2.10.0
Go
vmware-tanzu/tanzu-framework
Tanzu Framework provides a set of building blocks to build atop of the Tanzu platform and leverages Carvel packaging and plugins to provide users with a much stronger, more integrated experience than the loose coupling and stand-alone commands of the previous generation of tools.
Apache-2.019. Sept. 2026 · Metriken 2.10.0
crates.io
smol-rs/async-broadcast
Async broadcast channels
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
browserify/path-browserify
The path module from Node.js for browsers
MIT16. Sept. 2026 · Metriken 2.10.0
Maven
binance/binance-futures-connector-java
Simple Java connector to Binance Futures API
MIT20. Sept. 2026 · Metriken 2.10.0
npm
eggjs/bin
egg developer tool
MIT18. Sept. 2026 · Metriken 2.10.0
npm
feross/queue-microtask
fast, tiny `queueMicrotask` shim for modern engines
MIT16. Sept. 2026 · Metriken 2.10.0
PyPI
altair-viz/vega_datasets
A Python package for online & offline access to vega datasets
MIT17. Sept. 2026 · Metriken 2.10.0
Packagist
ofcold/identity-card
A simple proof of identity card of the people's Republic of China.
Eigene Lizenz19. Sept. 2026 · Metriken 2.10.0
Packagist
GoogleCloudPlatform/grpc-gcp-php
Keine Repository-Beschreibung veröffentlicht.
Apache-2.018. Sept. 2026 · Metriken 2.10.0
npm
pillarjs/parseurl
parse a url with memoization
MIT16. Sept. 2026 · Metriken 2.10.0
Packagist
netflie/laravel-notification-whatsapp
Laravel notification channel for Whatsapp Cloud API
MIT17. Sept. 2026 · Metriken 2.10.0
npm
mcollina/reusify
Reuse objects and functions with style
MIT16. Sept. 2026 · Metriken 2.10.0
npm · PyPI
pomo-mondreganto/ForcAD
Pure-python distributable Attack-Defence CTF platform, created to be easily set up.
GPL-3.016. Sept. 2026 · Metriken 2.10.0
crates.io
sagebind/castaway
Safe, zero-cost downcasting for limited compile-time specialization.
MIT17. Sept. 2026 · Metriken 2.10.0
npm
erc6551/reference
ERC-6551 reference implementation
Keine Lizenz18. Sept. 2026 · Metriken 2.10.0
—
qbs/qbs
Modern build tool for software projects
Eigene Lizenz20. Sept. 2026 · Metriken 2.10.0
Maven
OWASP/passfault
OWASP Passfault evaluates passwords and enforces password policy in a completely different way.
Apache-2.019. Sept. 2026 · Metriken 2.10.0
—
dmage/co2mon
CLI for MasterKit CO2 Monitor
GPL-3.016. Sept. 2026 · Metriken 2.10.0
—
osminogin/docker-tor-simple
Simplest minimal container for Tor anonymity software based on Alpine
MIT16. Sept. 2026 · Metriken 2.10.0
Packagist
yiisoft/yii2-sphinx
Yii 2 Sphinx extension.
BSD-3-Clause18. Sept. 2026 · Metriken 2.10.0