Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
82.178
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
622B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm
webpack/loader-runner
Runs (webpack) loaders
MIT16. Sept. 2026 · Metriken 2.10.0
npm
Raynos/xtend
extend like a boss
MIT16. Sept. 2026 · Metriken 2.10.0
PyPI
bytedance/neurst
Neural end-to-end Speech Translation Toolkit
Eigene Lizenz19. Sept. 2026 · Metriken 2.10.0
crates.io
smol-rs/concurrent-queue
Concurrent multi-producer multi-consumer queue
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
A11yance/aria-query
Programmatic access to the ARIA specification
Apache-2.016. Sept. 2026 · Metriken 2.10.0
—
Instabug/Instabug-iOS
In-app feedback and bug reporting tool for apps.
Eigene Lizenz19. Sept. 2026 · Metriken 2.10.0
npm
floatdrop/require-from-string
Load module from string
MIT16. Sept. 2026 · Metriken 2.10.0
Packagist
minkphp/MinkGoutteDriver
Goutte driver for Mink framework
MIT18. Sept. 2026 · Metriken 2.10.0
—
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Keine Lizenz16. Sept. 2026 · Metriken 2.10.0
npm
carbon-design-system/carbon-for-ibm-dotcom
Carbon for IBM.com is based on the Carbon Design System for IBM
Apache-2.016. Sept. 2026 · Metriken 2.10.0
crates.io
softprops/atty
are you or are you not a tty?
MIT17. Sept. 2026 · Metriken 2.10.0
npm
bafolts/tplant
Typescript to plantuml
GPL-3.019. Sept. 2026 · Metriken 2.10.0
crates.io
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Keine Lizenz17. Sept. 2026 · Metriken 2.10.0
crates.io
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
MIT17. Sept. 2026 · Metriken 2.10.0
PyPI
algorand/pyteal
Algorand Smart Contracts in Python
MIT17. Sept. 2026 · Metriken 2.10.0
NuGet
Calabonga/Microservice-Template
Templates for microservice architecture. Nimble Microservice Framework contains two modules. The first with OpenIddict and the second without OpenIddict. Templates are built on ASP.NET Core platform with different versions Core3.1, NET6, NET7 and NET8. You can create a new project extremely fast: in Visual Studio, Rider, dotnet CLI.
MIT16. Sept. 2026 · Metriken 2.10.0
npm
ehmicky/human-signals
Human-friendly process signals
Apache-2.016. Sept. 2026 · Metriken 2.10.0
npm
recharts/react-smooth
react animation
MIT16. Sept. 2026 · Metriken 2.10.0
NuGet
FirelyTeam/spark
Firely and Incendi's open source FHIR server
BSD-3-Clause19. Sept. 2026 · Metriken 2.10.0
npm
jonschlinkert/is-number
JavaScript/Node.js utility. Returns `true` if the value is a number or string number. Useful for checking regex match results, user input, parsed strings, etc.
MIT16. Sept. 2026 · Metriken 2.10.0
Go
pulumi/esc
Pulumi ESC is a centralized, secure service for environments, secrets, and configuration management, optimized for multi-cloud infrastructures and applications.
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
zertosh/loose-envify
Like envify but much faster
MIT16. Sept. 2026 · Metriken 2.10.0
crates.io
chronotope/chrono-tz
TimeZone implementations for rust-chrono from the IANA database
Eigene Lizenz17. Sept. 2026 · Metriken 2.10.0
npm
then/is-promise
Test whether an object looks like a promises-a+ promise
MIT16. Sept. 2026 · Metriken 2.10.0
PyPI
moderngl/moderngl-window
A cross platform utility library for ModernGL making window creation and resource loading simple
MIT17. Sept. 2026 · Metriken 2.10.0
Packagist
amphp/parallel-functions
Simplified parallel processing for PHP based on Amp.
MIT18. Sept. 2026 · Metriken 2.10.0
PyPI
grantjenks/py-tree-sitter-languages
Binary Python wheels for all tree sitter languages.
Eigene Lizenz17. Sept. 2026 · Metriken 2.10.0
crates.io
SergioBenitez/yansi
A dead simple ANSI terminal color painting library for Rust.
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
luniehq/lunie
Lunie is staking, simplified ✨
Apache-2.018. Sept. 2026 · Metriken 2.10.0
PyPI
finalduty/cis-benchmarks-audit
Simple command line tool to check for compliance against CIS Benchmarks
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0