Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
82.160
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
622B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm
carbon-design-system/carbon-for-ibm-dotcom
Carbon for IBM.com is based on the Carbon Design System for IBM
Apache-2.016. Sept. 2026 · Metriken 2.10.0
crates.io
softprops/atty
are you or are you not a tty?
MIT17. Sept. 2026 · Metriken 2.10.0
npm
bafolts/tplant
Typescript to plantuml
GPL-3.019. Sept. 2026 · Metriken 2.10.0
crates.io
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Keine Lizenz17. Sept. 2026 · Metriken 2.10.0
crates.io
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
MIT17. Sept. 2026 · Metriken 2.10.0
PyPI
algorand/pyteal
Algorand Smart Contracts in Python
MIT17. Sept. 2026 · Metriken 2.10.0
npm
ehmicky/human-signals
Human-friendly process signals
Apache-2.016. Sept. 2026 · Metriken 2.10.0
npm
recharts/react-smooth
react animation
MIT16. Sept. 2026 · Metriken 2.10.0
npm
jonschlinkert/is-number
JavaScript/Node.js utility. Returns `true` if the value is a number or string number. Useful for checking regex match results, user input, parsed strings, etc.
MIT16. Sept. 2026 · Metriken 2.10.0
Go
pulumi/esc
Pulumi ESC is a centralized, secure service for environments, secrets, and configuration management, optimized for multi-cloud infrastructures and applications.
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
zertosh/loose-envify
Like envify but much faster
MIT16. Sept. 2026 · Metriken 2.10.0
crates.io
chronotope/chrono-tz
TimeZone implementations for rust-chrono from the IANA database
Eigene Lizenz17. Sept. 2026 · Metriken 2.10.0
npm
then/is-promise
Test whether an object looks like a promises-a+ promise
MIT16. Sept. 2026 · Metriken 2.10.0
PyPI
moderngl/moderngl-window
A cross platform utility library for ModernGL making window creation and resource loading simple
MIT17. Sept. 2026 · Metriken 2.10.0
Packagist
amphp/parallel-functions
Simplified parallel processing for PHP based on Amp.
MIT18. Sept. 2026 · Metriken 2.10.0
PyPI
grantjenks/py-tree-sitter-languages
Binary Python wheels for all tree sitter languages.
Eigene Lizenz17. Sept. 2026 · Metriken 2.10.0
crates.io
SergioBenitez/yansi
A dead simple ANSI terminal color painting library for Rust.
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
luniehq/lunie
Lunie is staking, simplified ✨
Apache-2.018. Sept. 2026 · Metriken 2.10.0
PyPI
finalduty/cis-benchmarks-audit
Simple command line tool to check for compliance against CIS Benchmarks
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
PyPI
scrapy-plugins/scrapy-deltafetch
Scrapy spider middleware to ignore requests to pages containing items seen in previous crawls
Keine Lizenz20. Sept. 2026 · Metriken 2.10.0
npm
sindresorhus/callsites
Get callsites from the V8 stack trace API
MIT16. Sept. 2026 · Metriken 2.10.0
crates.io
KokaKiwi/rust-hex
A basic crate to encode values to hexadecimal representation. Originally extracted from rustc-serialize.
Apache-2.016. Sept. 2026 · Metriken 2.10.0
—
dart-archive/html
Dart port of html5lib. For parsing HTML/HTML5 with Dart. Works in the client and on the server.
Eigene Lizenz19. Sept. 2026 · Metriken 2.10.0
npm
MetaMask/providers
An Ethereum Provider that connects over a stream, as injected into websites by MetaMask
MIT20. Sept. 2026 · Metriken 2.10.0
—
MrCMS/MrCMS
Mr CMS is an open source C# MVC CMS Framework
Keine Lizenz20. Sept. 2026 · Metriken 2.10.0
PyPI
bigdata-ustc/EduKTM
The Model Zoo of Knowledge Tracing Models
Apache-2.018. Sept. 2026 · Metriken 2.10.0
npm
jshttp/etag
Create simple HTTP ETags
MIT16. Sept. 2026 · Metriken 2.10.0
Maven
eclipse-tahu/tahu
Eclipse Tahu addresses the existence of legacy SCADA/DCS/ICS protocols and infrastructures and provides a much-needed definition of how best to apply MQTT into these existing industrial operational environments.
EPL-2.019. Sept. 2026 · Metriken 2.10.0
crates.io
nox/serde_urlencoded
x-www-form-urlencoded meets Serde
Apache-2.016. Sept. 2026 · Metriken 2.10.0
crates.io
polyfloyd/rust-id3
Moved to https://codeberg.org/polyfloyd/rust-id3
MIT20. Sept. 2026 · Metriken 2.10.0