Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
97.570
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
649B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
Maven
hrldcpr/pcollections
A Persistent Java Collections Library
Eigene Lizenz19. Okt. 2026 · Metriken 2.10.0
npm
github/webauthn-json
🔏 A small WebAuthn API wrapper that translates to/from pure JSON using base64url.
MIT30. Sept. 2026 · Metriken 2.10.0
Packagist
krakjoe/pcov
PCOV - CodeCoverage compatible driver for PHP
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
Maven · PyPI
mandiant/Ghidrathon
The FLARE team's open-source extension to add Python 3 scripting to Ghidra.
Apache-2.015. Sept. 2026 · Metriken 2.10.0
—
tiagofumo/vim-nerdtree-syntax-highlight
Extra syntax and highlight for nerdtree files
GPL-3.018. Sept. 2026 · Metriken 2.10.0
—
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Eigene Lizenz21. Okt. 2026 · Metriken 2.10.0
PyPI
Infinidat/munch
A Munch is a Python dictionary that provides attribute-style access (a la JavaScript objects).
MIT14. Sept. 2026 · Metriken 2.10.0
npm · PyPI
quisquous/cactbot
FFXIV TypeScript Raiding Overlay
Apache-2.010. Sept. 2026 · Metriken 2.10.0
Go
muesli/reflow
A collection of (ANSI-sequence aware) text reflow operations & algorithms
MIT14. Sept. 2026 · Metriken 2.10.0
npm
lukeed/dset
A tiny (197B) utility for safely writing deep Object values~!
MIT23. Sept. 2026 · Metriken 2.10.0
Hex
thmsmlr/instructor_ex
Structured outputs for LLMs in Elixir
Keine Lizenz9. Sept. 2026 · Metriken 2.10.0
crates.io
sourcegraph/sg.nvim
Experimental Sourcegraph + Cody plugin for Neovim
Apache-2.013. Sept. 2026 · Metriken 2.10.0
Maven
findbugsproject/findbugs
The new home of the FindBugs project
Keine Lizenz20. Okt. 2026 · Metriken 2.10.0
Go
jcmturner/gokrb5
Pure Go Kerberos library for clients and services
Apache-2.020. Okt. 2026 · Metriken 2.10.0
PyPI
sphinx-doc/alabaster
Lightweight, configurable Sphinx theme
Eigene Lizenz23. Okt. 2026 · Metriken 2.10.0
RubyGems
iain/http_accept_language
Ruby on Rails plugin. Fishes out the Accept-Language header into an array.
Keine Lizenz14. Sept. 2026 · Metriken 2.10.0
—
Stream-AD/MIDAS
Anomaly Detection on Dynamic (time-evolving) Graphs in Real-time and Streaming manner. Detecting intrusions (DoS and DDoS attacks), frauds, fake rating anomalies.
Apache-2.09. Sept. 2026 · Metriken 2.10.0
Go
hajimehoshi/go-mp3
An MP3 decoder in pure Go
Apache-2.022. Okt. 2026 · Metriken 2.10.0
PyPI
h2non/filetype.py
Small, dependency-free, fast Python package to infer binary file types checking the magic numbers signature
MIT23. Okt. 2026 · Metriken 2.10.0
npm
ka-weihe/fastest-levenshtein
The fastest implementation of Levenshtein distance in JS/TS.
MIT16. Sept. 2026 · Metriken 2.10.0
PyPI
aaaguirrep/offensive-docker
Offensive Docker is an image with the more used offensive tools to create an environment easily and quickly to launch assessment to the targets.
MIT16. Sept. 2026 · Metriken 2.10.0
Go
otiai10/copy
Go copy directory recursively
MIT21. Okt. 2026 · Metriken 2.10.0
Hex
mindok/contex
Charting and graphing library for Elixir
MIT11. Sept. 2026 · Metriken 2.10.0
Hex
ejpcmac/typed_struct
An Elixir library for defining structs with a type without writing boilerplate code.
MIT11. Sept. 2026 · Metriken 2.10.0
npm
karma-runner/karma-coverage
A Karma plugin. Generate code coverage.
MIT27. Aug. 2026 · Metriken 2.10.0
PyPI
0xricksanchez/like-dbg
Fully dockerized Linux kernel debugging environment
MIT16. Sept. 2026 · Metriken 2.10.0
npm
jessetane/queue
Asynchronous function queue with adjustable concurrency
MIT23. Sept. 2026 · Metriken 2.10.0
npm
webpack/loader-utils
utils for webpack loaders
MIT20. Okt. 2026 · Metriken 2.10.0
PyPI
sqreen/PyMiniRacer
PyMiniRacer is a V8 bridge in Python.
ISC17. Sept. 2026 · Metriken 2.10.0
Packagist
tedious/JShrink
Javascript Minifier built in PHP
BSD-3-Clause16. Sept. 2026 · Metriken 2.10.0