Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.781
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
547B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm
Netflix-Skunkworks/stethoscope-app
A desktop application that checks security-related settings and makes recommendations for improvements without requiring central device management or automated reporting.
Apache-2.04. Aug. 2026 · Metriken 2.10.0
npm
d3/d3-array
Array manipulation, ordering, searching, summarizing, etc.
ISC31. Aug. 2026 · Metriken 2.10.0
PyPI
databrickslabs/dbx
🧱 Databricks CLI eXtensions - aka dbx is a CLI tool for development and advanced Databricks workflows management.
Eigene Lizenz23. Aug. 2026 · Metriken 2.10.0
PyPI
python-xlib/python-xlib
XLib in pure Python (Py2/Py3 compatible)
LGPL-2.127. Aug. 2026 · Metriken 2.10.0
Packagist · npm
mokhosh/filament-kanban
Add kanban boards to your Filament pages
MIT22. Juli 2026 · Metriken 2.10.0
npm
eslint/doctrine
JSDoc parser
Apache-2.04. Aug. 2026 · Metriken 2.10.0
Maven
JetBrains/java-annotations
Annotations for JVM-based languages.
Apache-2.028. Juli 2026 · Metriken 2.10.0
—
esrlabs/git-repo
repo - The multiple repository tool (also works on MS Windows!)
Apache-2.025. Juli 2026 · Metriken 2.10.0
npm
AztecProtocol/aztec-connect
aztec connect repository
MIT23. Juli 2026 · Metriken 2.10.0
RubyGems
joshbuddy/jsonpath
Ruby implementation of http://goessner.net/articles/JsonPath/
MIT21. Juli 2026 · Metriken 2.10.0
—
rackspace/gophercloud
A Go SDK for OpenStack. IN FEATURE FREEZE. See Issue #592
Eigene Lizenz29. Juli 2026 · Metriken 2.10.0
—
ruzickap/packer-templates
Scripts and Templates used for generating Vagrant images
Apache-2.026. Juli 2026 · Metriken 2.10.0
npm
doowb/ansi-colors
Easily add ANSI colors to your text and symbols in the terminal. ansi-colors is the official ansi styling library for gulp. Used by hundreds of projects, including enquirer, vscode, codeql, azure data studio, aws-cdk, redwoodjs, leaflet, mocha, and many others.
MIT4. Aug. 2026 · Metriken 2.10.0
RubyGems
bebanjo/delorean
DISCONTINUED - Delorean lets you travel in time with Ruby by mocking Time.now
MIT22. Juli 2026 · Metriken 2.10.0
—
dotnet/core-setup
Installer packages for the .NET Core runtime and libraries
Keine Lizenz22. Aug. 2026 · Metriken 2.10.0
npm
akameco/PixivDeck
:two_hearts: pixiv client for Desktop like TweetDeck :two_hearts:
MIT25. Juli 2026 · Metriken 2.10.0
PyPI
python-babel/flask-babel
i18n and l10n support for Flask based on Babel and pytz
Eigene Lizenz22. Juli 2026 · Metriken 2.10.0
npm
sindresorhus/p-cancelable
Create a promise that can be canceled
MIT29. Aug. 2026 · Metriken 2.10.0
npm
bruce/node-temp
Temporary File, Directory, and Stream support for Node.js
MIT27. Aug. 2026 · Metriken 2.10.0
Go
goreleaser/godownloader
[DEPRECATED] Download Go binaries as fast and easily as possible.
MIT27. Juli 2026 · Metriken 2.10.0
npm
devbookhq/splitter
React component for building split views like in VS Code
MIT24. Juli 2026 · Metriken 2.10.0
PyPI
mesosphere/marathon-lb
Marathon-lb is a service discovery & load balancing tool for DC/OS
Apache-2.016. Juli 2026 · Metriken 2.10.0
Maven
spinnaker/clouddriver
read and write operations across cloud providers
Apache-2.025. Juli 2026 · Metriken 2.10.0
PyPI
bytedance/matxscript
A high-performance, extensible Python AOT compiler.
Apache-2.011. Aug. 2026 · Metriken 2.10.0
PyPI · crates.io · npm +1
tree-sitter/tree-sitter-cpp
C++ grammar for tree-sitter
MIT27. Aug. 2026 · Metriken 2.10.0
—
fsprojects/FsUnit
FsUnit makes unit-testing with F# more enjoyable. It adds a special syntax to your favorite .NET testing framework.
MIT4. Aug. 2026 · Metriken 2.10.0
Go
StackExchange/wmi
WMI for Go
MIT6. Sept. 2026 · Metriken 2.10.0
Packagist
creocoder/yii2-nested-sets
The nested sets behavior for the Yii framework.
Eigene Lizenz4. Aug. 2026 · Metriken 2.10.0
NuGet
Azure/azure-storage-net
Microsoft Azure Storage Libraries for .NET
Apache-2.017. Juli 2026 · Metriken 2.10.0
Packagist
symfony/mercure
The Mercure Component allows to easily push updates to web browsers and other HTTP clients using the Mercure protocol.
MIT5. Aug. 2026 · Metriken 2.10.0