Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
98.022
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
651B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
Packagist
qiniu/php-sdk
Qiniu Resource (Cloud) Storage SDK for PHP
MIT11. Sept. 2026 · Metriken 2.10.0
Go
flashbots/mev-geth
Go implementation of MEV-Auction for Ethereum
LGPL-3.013. Sept. 2026 · Metriken 2.10.0
Packagist · npm
whitecube/nova-flexible-content
Flexible Content & Repeater Fields for Laravel Nova
MIT10. Sept. 2026 · Metriken 2.10.0
PyPI
FuzzingLabs/secpipe
MCP server for AI-driven security pipelines
Eigene Lizenz4. Aug. 2026 · Metriken 2.10.0
npm · Go
vshulcz/deja-vu
One memory shared by Claude Code, Codex, Cursor, Copilot CLI, OpenClaw and 20 more coding agents, built from the session history already on disk. A fix found in one agent comes back in any of them, including months of sessions from before you installed it. No LLM, no embeddings, one local Go binary.
MIT12. Sept. 2026 · Metriken 2.10.0
npm
mathiasbynens/jsesc
Given some data, jsesc returns the shortest possible stringified & ASCII-safe representation of that data.
MIT16. Sept. 2026 · Metriken 2.10.0
npm
LottieFiles/lottie-react
lottie web player as a react component
MIT15. Sept. 2026 · Metriken 2.10.0
crates.io
LukeMathWalker/wiremock-rs
HTTP mocking to test Rust applications.
Apache-2.018. Sept. 2026 · Metriken 2.10.0
npm · PyPI
TankerHQ/sdk-js
Tanker client-side encryption SDK for JavaScript
Eigene Lizenz21. Okt. 2026 · Metriken 2.10.0
npm
js-sdsl/js-sdsl
A javascript standard data structure library which benchmark against C++ STL.
MIT23. Sept. 2026 · Metriken 2.10.0
Go
lesovsky/noisia
Harmful workload generator for PostgreSQL
BSD-3-Clause13. Sept. 2026 · Metriken 2.10.0
RubyGems
copiousfreetime/launchy
A helper for launching cross-platform applications in a fire and forget manner.
ISC12. Sept. 2026 · Metriken 2.10.0
RubyGems
rails/rails-perftest
Benchmark and profile your Rails apps
MIT11. Sept. 2026 · Metriken 2.10.0
PyPI
googleapis/python-bigquery
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-bigquery
Apache-2.023. Okt. 2026 · Metriken 2.10.0
PyPI
googleapis/oauth2client
This is a Python library for accessing resources protected by OAuth 2.0.
Apache-2.010. Sept. 2026 · Metriken 2.10.0
Maven
hrldcpr/pcollections
A Persistent Java Collections Library
Eigene Lizenz19. Okt. 2026 · Metriken 2.10.0
RubyGems
Envek/after_commit_everywhere
Use ActiveRecord transactional callbacks outside of models, literally everywhere in your application.
MIT11. Sept. 2026 · Metriken 2.10.0
npm
github/webauthn-json
🔏 A small WebAuthn API wrapper that translates to/from pure JSON using base64url.
MIT30. Sept. 2026 · Metriken 2.10.0
Packagist
krakjoe/pcov
PCOV - CodeCoverage compatible driver for PHP
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
Maven · PyPI
mandiant/Ghidrathon
The FLARE team's open-source extension to add Python 3 scripting to Ghidra.
Apache-2.015. Sept. 2026 · Metriken 2.10.0
—
tiagofumo/vim-nerdtree-syntax-highlight
Extra syntax and highlight for nerdtree files
GPL-3.018. Sept. 2026 · Metriken 2.10.0
—
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Eigene Lizenz21. Okt. 2026 · Metriken 2.10.0
PyPI
Infinidat/munch
A Munch is a Python dictionary that provides attribute-style access (a la JavaScript objects).
MIT14. Sept. 2026 · Metriken 2.10.0
crates.io
RustCrypto/block-ciphers
Collection of block cipher algorithms written in pure Rust
Keine Lizenz23. Okt. 2026 · Metriken 2.10.0
npm · PyPI
quisquous/cactbot
FFXIV TypeScript Raiding Overlay
Apache-2.010. Sept. 2026 · Metriken 2.10.0
Go
muesli/reflow
A collection of (ANSI-sequence aware) text reflow operations & algorithms
MIT14. Sept. 2026 · Metriken 2.10.0
npm
lukeed/dset
A tiny (197B) utility for safely writing deep Object values~!
MIT23. Sept. 2026 · Metriken 2.10.0
Hex
thmsmlr/instructor_ex
Structured outputs for LLMs in Elixir
Keine Lizenz9. Sept. 2026 · Metriken 2.10.0
crates.io
sourcegraph/sg.nvim
Experimental Sourcegraph + Cody plugin for Neovim
Apache-2.013. Sept. 2026 · Metriken 2.10.0
Maven
findbugsproject/findbugs
The new home of the FindBugs project
Keine Lizenz20. Okt. 2026 · Metriken 2.10.0