Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
82.171
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
622B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
PyPI
lebedov/msgpack-numpy
Serialize numpy arrays using msgpack
Eigene Lizenz17. Sept. 2026 · Metriken 2.10.0
npm
grncdr/merge-stream
Merge multiple streams into one interleaved stream
MIT16. Sept. 2026 · Metriken 2.10.0
crates.io
xdg-rs/dirs
a low-level library that provides config/cache/data paths, following the respective conventions on Linux, macOS and Windows
Keine Lizenz17. Sept. 2026 · Metriken 2.10.0
npm
gkz/type-check
a library which allows you to check the types of JavaScript values at runtime with a Haskell like type syntax
MIT16. Sept. 2026 · Metriken 2.10.0
npm
jonschlinkert/word-wrap
Wrap words to a specified length.
MIT16. Sept. 2026 · Metriken 2.10.0
Packagist
Galbar/JsonPath-PHP
A JsonPath implementation in PHP
Apache-2.018. Sept. 2026 · Metriken 2.10.0
Go
centrifuge/go-substrate-rpc-client
Substrate RPC client for go aka GSRPC
Apache-2.020. Sept. 2026 · Metriken 2.10.0
npm
d3/d3-axis
Human-readable reference marks for scales.
ISC16. Sept. 2026 · Metriken 2.10.0
Go
tommy-muehle/go-mnd
Magic number detector for Go.
MIT16. Sept. 2026 · Metriken 2.10.0
npm
instantlyeasy/claude-code-sdk-ts
Fluent, chainable TypeScript SDK: configure models, enable tools, stream events, then fetch text, JSON, run details or token stats in one call via .asText() or .allowTools('Read', 'Write'). Multi-level logging plus live onMessage/onToolUse callbacks give deep, CLI-compatible observability.
MIT18. Sept. 2026 · Metriken 2.10.0
crates.io
AltF02/x11-rs
Rust bindings for X11 libraries
MIT17. Sept. 2026 · Metriken 2.10.0
npm
broofa/node-int64
Support for representing 64-bit integers in JavaScript
MIT16. Sept. 2026 · Metriken 2.10.0
crates.io
interledger/interledger-rs
An easy-to-use, high-performance Interledger implementation written in Rust
Eigene Lizenz18. Sept. 2026 · Metriken 2.10.0
crates.io
dtolnay/proc-macro-hack
Procedural macros in expression position
Apache-2.018. Sept. 2026 · Metriken 2.10.0
Go
OpenPeeDeeP/depguard
Go linter that checks if package imports are in a list of acceptable packages.
GPL-3.016. Sept. 2026 · Metriken 2.10.0
npm
nuxt-modules/algolia
🔎 Algolia module for Nuxt
MIT18. Sept. 2026 · Metriken 2.10.0
crates.io
hyperium/hyper-tls
Keine Repository-Beschreibung veröffentlicht.
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
unclechu/node-deep-extend
Recursive extend module
MIT16. Sept. 2026 · Metriken 2.10.0
Maven · npm
seart-group/ghs
GitHub Search: Platform used to crawl, store and present projects from GitHub, as well as any statistics related to them
MIT19. Sept. 2026 · Metriken 2.10.0
npm
isaacs/node-mkdirp
Recursively mkdir, like `mkdir -p`, but in node.js
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
npm
qawolf/playwright-video
🎬 Save a video of a Playwright page
BSD-3-Clause16. Sept. 2026 · Metriken 2.10.0
npm
tapjs/signal-exit
when you want to fire an event no matter how a process exits.
BlueOak-1.0.016. Sept. 2026 · Metriken 2.10.0
npm
iov-one/iov-core
Client library for secure key management and multi-blockchain communication
Apache-2.019. Sept. 2026 · Metriken 2.10.0
Go
amygdala-labs/interchaintest
e2e testing framework for the interchain
Apache-2.019. Sept. 2026 · Metriken 2.10.0
npm
tapjs/stack-utils
Captures and cleans stack traces.
MIT16. Sept. 2026 · Metriken 2.10.0
Go
vmware-tanzu/tanzu-framework
Tanzu Framework provides a set of building blocks to build atop of the Tanzu platform and leverages Carvel packaging and plugins to provide users with a much stronger, more integrated experience than the loose coupling and stand-alone commands of the previous generation of tools.
Apache-2.019. Sept. 2026 · Metriken 2.10.0
crates.io
smol-rs/async-broadcast
Async broadcast channels
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
browserify/path-browserify
The path module from Node.js for browsers
MIT16. Sept. 2026 · Metriken 2.10.0
Maven
binance/binance-futures-connector-java
Simple Java connector to Binance Futures API
MIT20. Sept. 2026 · Metriken 2.10.0
npm
eggjs/bin
egg developer tool
MIT18. Sept. 2026 · Metriken 2.10.0