Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.775
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
547B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
PyPI
tylerwince/flake8-bandit
Automated security testing using bandit and flake8.
MIT28. Juli 2026 · Metriken 2.10.0
crates.io
mcgoo/vcpkg-rs
Build library for finding native libraries in vcpkg for Rust - Windows (msvc), Linux and macOS
Apache-2.08. Aug. 2026 · Metriken 2.10.0
npm
microsoft/compose-language-service
Language service for Docker Compose documents
MIT20. Juli 2026 · Metriken 2.10.0
Maven
ozangunalp/kafka-native
Kafka broker compiled to native using Quarkus and GraalVM.
Apache-2.025. Juli 2026 · Metriken 2.10.0
npm
yjs/y-leveldb
LevelDB database adapter for Yjs
Eigene Lizenz17. Juli 2026 · Metriken 2.10.0
Go
youmark/pkcs8
Go package implementing functions to parse and convert private keys in PKCS#8 format, as defined in RFC5208 and RFC5958
MIT29. Aug. 2026 · Metriken 2.10.0
—
StackStorm/stackstorm-k8s
K8s Helm Chart that codifies StackStorm (aka "IFTTT for Ops" https://stackstorm.com/) Highly Availability fleet as a simple to use reproducible infrastructure-as-code app
Apache-2.022. Juli 2026 · Metriken 2.10.0
—
mariokonrad/marnav
a library for MARitime NAVigation
Eigene Lizenz1. Aug. 2026 · Metriken 2.10.0
Hex
redrabbit/rethinkdb_ecto
RethinkDB adapter for Ecto.
MIT1. Aug. 2026 · Metriken 2.10.0
npm
jsdom/js-symbol-tree
Turn any collection of objects into its own efficient tree or linked list using Symbol
MIT4. Aug. 2026 · Metriken 2.10.0
—
srawlins/timezone
Time zone database and time zone aware DateTime object for Dart.
BSD-2-Clause5. Sept. 2026 · Metriken 2.10.0
npm
WebReflection/html-escaper
A module to escape/unescape common problematic entities done the right way.
MIT4. Aug. 2026 · Metriken 2.10.0
—
andrewcooke/ParserCombinator.jl
A parser combinator library for Julia
Eigene Lizenz8. Aug. 2026 · Metriken 2.10.0
Go
beorn7/perks
Effective Computation of Things
MIT28. Juli 2026 · Metriken 2.10.0
npm
jonschlinkert/normalize-path
Normalize file path slashes to be unix-like forward slashes. Used by chokidar, anymatch, and many others!
MIT4. Aug. 2026 · Metriken 2.10.0
RubyGems
lang/unicode_utils
Unicode algorithms for Ruby 1.9
BSD-2-Clause21. Juli 2026 · Metriken 2.10.0
Go
longbridge/opencc
Pure Go version OpenCC 繁簡轉換
Apache-2.02. Aug. 2026 · Metriken 2.10.0
Maven
openjsse/openjsse
OpenJSSE: A JSSE provider that supports TLS 1.3 on Java SE 8
GPL-2.017. Aug. 2026 · Metriken 2.10.0
crates.io
sunfishcode/io-lifetimes
A low-level I/O ownership and borrowing library
Eigene Lizenz13. Aug. 2026 · Metriken 2.10.0
PyPI
wemake-services/flake8-broken-line
🚨 Flake8 plugin to forbid backslashes (\) for line breaks
MIT19. Aug. 2026 · Metriken 2.10.0
npm
QubitProducts/cherrytree
A flexible nested router.
MIT4. Aug. 2026 · Metriken 2.10.0
PyPI
click-contrib/click-log
Simple and beautiful logging for click applications
MIT27. Aug. 2026 · Metriken 2.10.0
Go
ethereum-optimism/asterisc
RISC-V interactive fault proof tech
MIT5. Sept. 2026 · Metriken 2.10.0
crates.io
farcaster-project/farcaster-node
Farcaster cross-chain atomic swap node.
MIT16. Aug. 2026 · Metriken 2.10.0
—
github/homebrew-gh
Homebrew tap for the GitHub CLI
Keine Lizenz1. Aug. 2026 · Metriken 2.10.0
—
googleapis/python-translate
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-translate
Apache-2.029. Juli 2026 · Metriken 2.10.0
npm
landakram/remark-wiki-link
Parse and render wiki links.
MIT27. Juli 2026 · Metriken 2.10.0
—
urbit/arvo
Keine Repository-Beschreibung veröffentlicht.
Keine Lizenz21. Juli 2026 · Metriken 2.10.0
npm
JoshGlazebrook/smart-buffer
smart-buffer is a Buffer wrapper that adds automatic read & write offset tracking, string operations, data insertions, and more.
MIT4. Aug. 2026 · Metriken 2.10.0
crates.io
andylokandy/arraydeque
A circular buffer with fixed capacity (Rust).
MIT13. Aug. 2026 · Metriken 2.10.0