Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.560
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
579B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
PyPI
tiran/defusedxml
Keine Repository-Beschreibung veröffentlicht.
Eigene Lizenz9. Sept. 2026 · Metriken 2.10.0
RubyGems
haf/DotNetZip.Semverd
Please use System.IO.Compression! A fork of the DotNetZip project without signing with a solution that compiles cleanly. This project aims to follow semver to avoid versioning conflicts. DotNetZip is a FAST, FREE class library and toolset for manipulating zip files. Use VB, C# or any .NET language to easily create, extract, or update zip files.
Eigene Lizenz28. Juli 2026 · Metriken 2.10.0
npm · PyPI
iearn-finance/yearn-vaults
Yearn Vaults v2
AGPL-3.018. Juli 2026 · Metriken 2.10.0
npm · PyPI
yearn/yearn-vaults
Yearn Vaults v2
AGPL-3.018. Juli 2026 · Metriken 2.10.0
Packagist · PyPI
FriendsOfCake/cakephp-upload
CakePHP: Handle file uploading sans ridiculous automagic
MIT22. Juli 2026 · Metriken 2.10.0
Packagist
darylldoyle/svg-sanitizer
A PHP SVG/XML Sanitizer
GPL-2.022. Juli 2026 · Metriken 2.10.0
—
dotnet/roslyn-sdk
Roslyn-SDK templates and Syntax Visualizer
Keine Lizenz9. Sept. 2026 · Metriken 2.10.0
crates.io
bodil/smartstring
Compact inlined strings for Rust.
MPL-2.022. Aug. 2026 · Metriken 2.10.0
—
pili-engineering/PLMediaStreamingKit
PLMediaStreamingKit 是七牛推出的一款适用于 iOS 平台的推流 SDK，支持 RTMP 推流，h.264 和 AAC 编码，硬编、软编支持。具有丰富的数据和状态回调，方便用户根据自己的业务定制化开发。具有直播场景下的重要功能，如：美颜、背景音乐、水印等功能。
Apache-2.01. Aug. 2026 · Metriken 2.10.0
—
PX4/PX4-ECL
Estimation & Control Library for Guidance, Navigation and Control Applications
BSD-3-Clause20. Juli 2026 · Metriken 2.10.0
Go
mileusna/useragent
Go/Golang parser for user agent strings
MIT25. Juli 2026 · Metriken 2.10.0
—
DogLooksGood/emacs-rime
RIME ㄓ in Emacs
GPL-3.027. Juli 2026 · Metriken 2.10.0
PyPI
benhoyt/scandir
Better directory iterator and faster os.walk(). Archived, as this has been in the stdlib since Python 3.5.
BSD-3-Clause27. Aug. 2026 · Metriken 2.10.0
PyPI
testing-cabal/mock
The Python mock library
BSD-2-Clause9. Sept. 2026 · Metriken 2.10.0
PyPI
cdown/srt
A simple library and set of tools for parsing, modifying, and composing SRT files.
MIT19. Aug. 2026 · Metriken 2.10.0
npm
koichik/node-tunnel
Node HTTP/HTTPS Agents for tunneling proxies
MIT31. Aug. 2026 · Metriken 2.10.0
—
llvm-hs/llvm-hs
Haskell bindings for LLVM
Keine Lizenz22. Juli 2026 · Metriken 2.10.0
PyPI
pallets-eco/flask-session
Server side session extension for Flask
BSD-3-Clause27. Aug. 2026 · Metriken 2.10.0
PyPI
RoomaSec/RmEye
戎码之眼是一个window上的基于att&ck模型的威胁监控工具.有效检测常见的未知威胁与已知威胁.防守方的利剑
Apache-2.04. Aug. 2026 · Metriken 2.10.0
RubyGems
TwP/logging
A flexible logging library for use in Ruby programs based on the design of Java's log4j library.
MIT21. Juli 2026 · Metriken 2.10.0
npm
mafintosh/multicast-dns
Low level multicast-dns implementation in pure javascript
MIT31. Aug. 2026 · Metriken 2.10.0
—
sfztools/sfizz
SFZ parser and synth c++ library, providing a JACK standalone client
BSD-2-Clause23. Juli 2026 · Metriken 2.10.0
PyPI · npm · crates.io +1
tree-sitter/tree-sitter-typescript
TypeScript grammar for tree-sitter
MIT27. Aug. 2026 · Metriken 2.10.0
PyPI
PyCQA/pep8-naming
Naming Convention checker for Python
Eigene Lizenz27. Aug. 2026 · Metriken 2.10.0
npm
kriszyp/json-schema
JSON Schema specifications, reference schemas, and a CommonJS implementation
Eigene Lizenz29. Aug. 2026 · Metriken 2.10.0
Go
jinzhu/inflection
Pluralizes and singularizes English nouns
MIT28. Juli 2026 · Metriken 2.10.0
npm
videojs/m3u8-parser
An m3u8 parser.
Eigene Lizenz27. Aug. 2026 · Metriken 2.10.0
RubyGems
allejo/jekyll-toc
A GitHub Pages compatible Table of Contents generator without a plugin or JavaScript :octocat:
Eigene Lizenz4. Aug. 2026 · Metriken 2.10.0
PyPI
fabfuel/circuitbreaker
Python "Circuit Breaker" implementation
Eigene Lizenz19. Aug. 2026 · Metriken 2.10.0
—
cubicdaiya/ngx_dynamic_upstream
Dynamic upstream for nginx
Eigene Lizenz22. Juli 2026 · Metriken 2.10.0