Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.717
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
546B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm · PyPI
jquery/esprima
ECMAScript parsing infrastructure for multipurpose analysis
BSD-2-Clause4. Aug. 2026 · Metriken 2.10.0
Packagist
php-fig/http-message
The purpose of this PSR is to provide a set of common interfaces for HTTP messages as described in RFC 7230 and RFC 7231
MIT27. Aug. 2026 · Metriken 2.10.0
npm
zenoamaro/react-quill
A Quill component for React.
MIT12. Aug. 2026 · Metriken 2.10.0
npm
ai/size-limit
Calculate the real cost to run your JS app or lib to keep good performance. Show error in pull request if the cost exceeds the limit.
MIT6. Sept. 2026 · Metriken 2.10.0
npm
LasCC/HackTools
The all-in-one browser extension for offensive security professionals 🛠
Keine Lizenz4. Aug. 2026 · Metriken 2.10.0
PyPI
flask-restful/flask-restful
Simple framework for creating REST APIs
BSD-3-Clause28. Aug. 2026 · Metriken 2.10.0
npm
matthew-andrews/isomorphic-fetch
Isomorphic WHATWG Fetch API, for Node & Browserify
MIT12. Aug. 2026 · Metriken 2.10.0
npm · RubyGems
chyingp/nodejs-learning-guide
Nodejs学习笔记以及经验总结，公众号"程序猿小卡"
Eigene Lizenz28. Aug. 2026 · Metriken 2.10.0
Maven
sqldelight/sqldelight
SQLDelight - Generates typesafe Kotlin APIs from SQL
Apache-2.028. Aug. 2026 · Metriken 2.10.0
RubyGems
BetterErrors/better_errors
Better error page for Rack apps
MIT28. Aug. 2026 · Metriken 2.10.0
PyPI
netalertx/NetAlertX
Centralized network visibility and continuous asset discovery. Monitor devices, detect change, and stay aware across distributed networks.
GPL-3.04. Aug. 2026 · Metriken 2.10.0
Go
google/gopacket
Provides packet processing capabilities for Go
BSD-3-Clause3. Aug. 2026 · Metriken 2.10.0
Packagist
doctrine/annotations
Annotations Docblock Parser
MIT27. Aug. 2026 · Metriken 2.10.0
PyPI
VeNoMouS/cloudscraper
A Python module to bypass Cloudflare's anti-bot page.
MIT28. Aug. 2026 · Metriken 2.10.0
npm · Packagist
humhub/humhub
HumHub is an Open Source Enterprise Social Network. Easy to install, intuitive to use and extendable with countless freely available modules.
Eigene Lizenz18. Aug. 2026 · Metriken 2.10.0
RubyGems
Compass/compass
Compass is no longer actively maintained. Compass is a Stylesheet Authoring Environment that makes your website design simpler to implement and easier to maintain.
Eigene Lizenz28. Aug. 2026 · Metriken 2.10.0
PyPI
subzeroid/instagrapi
🔥 The fastest and powerful Python library for Instagram Private API 2026 with HikerAPI SaaS
Eigene Lizenz12. Aug. 2026 · Metriken 2.10.0
PyPI
mesonbuild/meson
The Meson Build System
Apache-2.027. Aug. 2026 · Metriken 2.10.0
RubyGems
kkuchta/css-only-chat
A truly monstrous async web chat using no JS whatsoever on the frontend
MIT28. Aug. 2026 · Metriken 2.10.0
PyPI
microsoft/LLMLingua
[EMNLP'23, ACL'24] To speed up LLMs' inference and enhance LLM's perceive of key information, compress the prompt and KV-Cache, which achieves up to 20x compression with minimal performance loss.
MIT19. Aug. 2026 · Metriken 2.10.0
RubyGems
busyloop/lolcat
Rainbows and unicorns!
BSD-3-Clause28. Aug. 2026 · Metriken 2.10.0
npm
kentcdodds/cross-env
🔀 Cross platform setting of environment scripts
MIT12. Aug. 2026 · Metriken 2.10.0
PyPI
rtqichen/torchdiffeq
Differentiable ODE solvers with full GPU support and O(1)-memory backpropagation.
MIT12. Aug. 2026 · Metriken 2.10.0
Go
gobwas/ws
A tiny WebSocket library for Go.
MIT29. Aug. 2026 · Metriken 2.10.0
PyPI
espressif/esptool
Serial utility for flashing, provisioning, and interacting with Espressif SoCs
GPL-2.028. Aug. 2026 · Metriken 2.10.0
PyPI
boto/boto
For the latest version of boto, see https://github.com/boto/boto3 -- Python interface to Amazon Web Services
Eigene Lizenz28. Aug. 2026 · Metriken 2.10.0
—
davecgh/go-spew
Implements a deep pretty printer for Go data structures to aid in debugging
ISC28. Aug. 2026 · Metriken 2.10.0
RubyGems · npm
hanami/hanami
A flexible framework for maintainable Ruby apps
MIT28. Aug. 2026 · Metriken 2.10.0
Go
manifoldco/promptui
Interactive prompt for command-line applications
BSD-3-Clause29. Aug. 2026 · Metriken 2.10.0
PyPI
madmaze/pytesseract
A Python wrapper for Google Tesseract
Apache-2.028. Aug. 2026 · Metriken 2.10.0