Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
97.285
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
647B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
Go
jung-kurt/gofpdf
A PDF document generator with high level support for text, drawing and images
MIT18. Okt. 2026 · Metriken 2.10.0
—
canonical/dqlite
Embeddable, replicated and fault-tolerant SQL engine.
Eigene Lizenz18. Okt. 2026 · Metriken 2.10.0
Maven
powermock/powermock
PowerMock is a Java framework that allows you to unit test code normally regarded as untestable.
Apache-2.019. Okt. 2026 · Metriken 2.10.0
Go
AlecAivazis/survey
A golang library for building interactive and accessible prompts with full support for windows and posix terminals.
MIT21. Okt. 2026 · Metriken 2.10.0
Maven
apache/tika
The Apache Tika toolkit detects and extracts metadata and text from over a thousand different file types (such as PPT, XLS, and PDF).
Apache-2.019. Okt. 2026 · Metriken 2.10.0
Packagist
LaravelCollective/html
HTML and Form Builders for the Laravel Framework
MIT20. Okt. 2026 · Metriken 2.10.0
crates.io
async-rs/async-std
Async version of the Rust standard library
Apache-2.020. Okt. 2026 · Metriken 2.10.0
Go
roboll/helmfile
Deploy Kubernetes Helm Charts
MIT21. Okt. 2026 · Metriken 2.10.0
—
fatih/structs
Utilities for Go structs
MIT21. Okt. 2026 · Metriken 2.10.0
Go
go-gorp/gorp
Go Relational Persistence - an ORM-ish library for Go
MIT21. Okt. 2026 · Metriken 2.10.0
—
rcrowley/go-metrics
Go port of Coda Hale's Metrics library
Eigene Lizenz21. Okt. 2026 · Metriken 2.10.0
Packagist
zephir-lang/zephir
Zephir is a compiled high-level language aimed to ease the creation of C-extensions for PHP
MIT22. Okt. 2026 · Metriken 2.10.0
crates.io · PyPI
servo/webrender
A GPU-based renderer for the web
MPL-2.020. Okt. 2026 · Metriken 2.10.0
Go
valyala/quicktemplate
Fast, powerful, yet easy to use template engine for Go. Optimized for speed, zero memory allocations in hot paths. Up to 20x faster than html/template
MIT18. Okt. 2026 · Metriken 2.10.0
npm · RubyGems · Maven
twitter/twitter-text
Twitter Text Libraries. This code is used at Twitter to tokenize and parse text to meet the expectations for what can be used on the platform.
Apache-2.020. Okt. 2026 · Metriken 2.10.0
PyPI
datachain-ai/datachain
The Context Layer for unstructured data: typed, versioned datasets over S3, GCS, Azure
Apache-2.021. Okt. 2026 · Metriken 2.10.0
crates.io
apache/horaedb
Apache HoraeDB (incubating) is a high-performance, distributed, cloud native time-series database.
Apache-2.021. Okt. 2026 · Metriken 2.10.0
Maven
bucket4j/bucket4j
Java rate limiting library based on token-bucket algorithm.
Apache-2.019. Okt. 2026 · Metriken 2.10.0
npm
websockets/wscat
WebSocket cat
MIT22. Okt. 2026 · Metriken 2.10.0
Packagist
PHP-DI/PHP-DI
The dependency injection container for humans
MIT20. Okt. 2026 · Metriken 2.10.0
—
yuru7/HackGen
Hack と源柔ゴシックを合成したプログラミングフォント 白源 (はくげん／HackGen)
Eigene Lizenz20. Okt. 2026 · Metriken 2.10.0
Go
GeertJohan/go.rice
go.rice is a Go package that makes working with resources such as html,js,css,images,templates, etc very easy.
BSD-2-Clause21. Okt. 2026 · Metriken 2.10.0
Go
xanzy/go-gitlab
GitLab Go SDK
Apache-2.019. Okt. 2026 · Metriken 2.10.0
Maven
ytsaurus/ytsaurus
YTsaurus is a scalable and fault-tolerant open-source big data platform.
Apache-2.019. Okt. 2026 · Metriken 2.10.0
Go
chzyer/readline
Readline is a pure go(golang) implementation for GNU-Readline kind library
MIT21. Okt. 2026 · Metriken 2.10.0
PyPI
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Apache-2.021. Okt. 2026 · Metriken 2.10.0
crates.io
RustCrypto/hashes
Collection of cryptographic hash functions written in pure Rust
Keine Lizenz20. Okt. 2026 · Metriken 2.10.0
Maven
spring-attic/spring-retry
Keine Repository-Beschreibung veröffentlicht.
Eigene Lizenz20. Okt. 2026 · Metriken 2.10.0
RubyGems
thoughtbot/shoulda
Makes tests easy on the fingers and the eyes
MIT20. Okt. 2026 · Metriken 2.10.0
crates.io
Sh1Yo/x8
Hidden parameters discovery suite
GPL-3.017. Okt. 2026 · Metriken 2.10.0