Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.788
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
547B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
Packagist
deprecated-packages/auto-bind-parameter
[DEPRECATED] [READ-ONLY] Auto bind parameters in for your Symfony applications
MIT4. Aug. 2026 · Metriken 2.10.0
npm · PyPI
dusanlazic/fast
🚩 Flag Acquisition and Submission Tool — Make writing exploits your only concern during A/D
Keine Lizenz18. Aug. 2026 · Metriken 2.10.0
npm
eventualbuddha/lines-and-columns
Maps lines and columns to character offsets and back.
MIT4. Aug. 2026 · Metriken 2.10.0
Go
google/s2a-go
Keine Repository-Beschreibung veröffentlicht.
Apache-2.028. Juli 2026 · Metriken 2.10.0
PyPI
googleapis/python-crc32c
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-crc32c
Apache-2.017. Juli 2026 · Metriken 2.10.0
PyPI
griptape-ai/griptape-tools
Tools for the Griptape Framework.
Apache-2.025. Juli 2026 · Metriken 2.10.0
Go
ironsh/irons
Keine Repository-Beschreibung veröffentlicht.
MIT26. Juli 2026 · Metriken 2.10.0
Maven
jakartaee/inject
Keine Repository-Beschreibung veröffentlicht.
Apache-2.030. Juli 2026 · Metriken 2.10.0
Packagist · npm
jfeltkamp/cookiesjsr
Easily expandable cookie consent tool.
Eigene Lizenz6. Aug. 2026 · Metriken 2.10.0
—
jsdom/whatwg-encoding
Decode strings according to the WHATWG Encoding Standard
Keine Lizenz22. Juli 2026 · Metriken 2.10.0
—
leggedrobotics/grid_map
Universal grid map library for mobile robotic mapping
BSD-3-Clause5. Sept. 2026 · Metriken 2.10.0
Hex
livebook-dev/kino_explorer
Explorer (series and dataframes) integration for Livebook
Apache-2.017. Juli 2026 · Metriken 2.10.0
npm
mohd-akram/jify
JSON indexed file database/querying library/tool
MIT23. Aug. 2026 · Metriken 2.10.0
npm
nexdrew/which-module
:m: Find the module object for something that was require()d
ISC29. Aug. 2026 · Metriken 2.10.0
npm
octet-stream/form-data-encoder
Encode FormData content into the multipart/form-data format
MIT31. Aug. 2026 · Metriken 2.10.0
npm
octokit/webhooks-methods.js
Methods to handle GitHub Webhook requests
MIT4. Aug. 2026 · Metriken 2.10.0
Packagist
readdle/app-store-receipt-verification
Pure PHP library that allows receipts parsing/validation/verification without API calls to the App Store Server API
MIT8. Sept. 2026 · Metriken 2.10.0
npm
visual-framework/vf-core
A (primarily CSS) framework that targets needs of life science websites and services
Apache-2.022. Juli 2026 · Metriken 2.10.0
—
Election-Tech-Initiative/electionguard-cpp
A C++ implementation of ElectionGuard specification focused on encryption components.
MIT27. Juli 2026 · Metriken 2.10.0
npm
Rich-Harris/is-reference
Determine whether an AST node is a reference
Keine Lizenz29. Aug. 2026 · Metriken 2.10.0
npm
TencentCloudBase/node-sdk
cloudbase node sdk
Keine Lizenz20. Juli 2026 · Metriken 2.10.0
—
bgentry/go-netrc
netrc file parser for Go programming language.
Eigene Lizenz29. Aug. 2026 · Metriken 2.10.0
npm
css-modules/postcss-modules-scope
A CSS Modules transform to extract export statements from local-scope classes
ISC29. Aug. 2026 · Metriken 2.10.0
PyPI
executablebooks/sphinx-comments
hypothes.is interaction layer with Sphinx
MIT19. Aug. 2026 · Metriken 2.10.0
—
futzu/m3ufu
The Most Pythonic M3U8 Playlist Parser and Downloader Allowed by Law. Automatic AES Decryption. All HLS Tags Are Supported. All SCTE-35 Tags are Supported.
Keine Lizenz25. Aug. 2026 · Metriken 2.10.0
Go
grafana-cold-storage/xk6-amqp
A k6 extension for publishing and consuming messages from queues and exchanges using AMQP 0.9.1.
Apache-2.020. Juli 2026 · Metriken 2.10.0
npm
humanwhocodes/module-importer
Universal importer for CommonJS and ESM in Node.js
Apache-2.04. Aug. 2026 · Metriken 2.10.0
Packagist
infection/extension-installer
Infection Extension Installer (autodiscovery of Infection extensions)
BSD-3-Clause22. Juli 2026 · Metriken 2.10.0
PyPI
jeroenjanssens/sample
Filter lines from standard input according to some probability, with a given delay, and for a certain duration.
MIT28. Aug. 2026 · Metriken 2.10.0
—
julia-vscode/SymbolServer.jl
Keine Repository-Beschreibung veröffentlicht.
Eigene Lizenz24. Juli 2026 · Metriken 2.10.0