Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.732
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
546B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
Go
gostaticanalysis/analysisutil
Library: Utilities for x/tools/go/analysis package
MIT4. Aug. 2026 · Metriken 2.10.0
RubyGems
grempe/sirp
Secure (interoperable) Remote Password Auth (SRP-6a)
Eigene Lizenz20. Juli 2026 · Metriken 2.10.0
npm
jonschlinkert/global-prefix
Get the npm global path prefix. Same code used internally by npm.
MIT29. Aug. 2026 · Metriken 2.10.0
Go
kubernetes-sigs/json
Golang JSON decoder supporting case-sensitive, number-preserving, and strict decoding use cases
Eigene Lizenz22. Aug. 2026 · Metriken 2.10.0
—
luke-jr/bitcoin
Bitcoin integration/staging tree
MIT26. Juli 2026 · Metriken 2.10.0
RubyGems
opal/opal-sprockets
Sprockets support for Opal (used to be embedded into Opal from v0.6 up to v0.10)
Keine Lizenz22. Aug. 2026 · Metriken 2.10.0
—
sparkfun/SparkFun_Apollo3_AmbiqSuite_BSPs
One-stop-shop for all your AmbiqSuite SDK board support package needs.
Keine Lizenz22. Juli 2026 · Metriken 2.10.0
crates.io
CheckerNetwork/zinnia
Runtime for worker nodes executing modules in a resource-limited sandbox
Eigene Lizenz25. Juli 2026 · Metriken 2.10.0
crates.io
VladimirMarkelov/rclc
Mathematical expression calculator with big integers, floats, common fractions, and complex numbers support
MIT21. Aug. 2026 · Metriken 2.10.0
Packagist
craftcms/plugin-installer
Composer installer for Craft CMS plugins.
MIT4. Aug. 2026 · Metriken 2.10.0
Packagist
laminas/laminas-loader
Autoloading and plugin loading strategies
BSD-3-Clause30. Juli 2026 · Metriken 2.10.0
Go
moricho/tparallel
tparallel finds inappropriate usage of `t.Parallel()` method in your Go test codes
MIT4. Aug. 2026 · Metriken 2.10.0
—
pascalbros/IotaKit
IotaKit: The IOTA Swift API Library
MIT1. Aug. 2026 · Metriken 2.10.0
npm
scaccogatto/smooth-vuebar
[DEPRECATED — use overlayscrollbars-vue] Vue 3 directive wrapper for smooth-scrollbar (upstream unmaintained)
MIT22. Juli 2026 · Metriken 2.10.0
Go
ssgreg/nlreturn
Checks for a new line before return and branch statements.
MIT4. Aug. 2026 · Metriken 2.10.0
npm
ChALkeR/safer-buffer
Modern Buffer API polyfill without footguns
MIT4. Aug. 2026 · Metriken 2.10.0
—
OpenFAM/OpenFAM
OpenFAM Reference Implementation
Eigene Lizenz1. Aug. 2026 · Metriken 2.10.0
PyPI
Pylons/translationstring
A library used for internationalization (i18n) duties related to translation.
Eigene Lizenz29. Aug. 2026 · Metriken 2.10.0
RubyGems
chef-boneyard/chef-sugar
Keine Repository-Beschreibung veröffentlicht.
Apache-2.020. Juli 2026 · Metriken 2.10.0
Packagist
deprecated-packages/auto-bind-parameter
[DEPRECATED] [READ-ONLY] Auto bind parameters in for your Symfony applications
MIT4. Aug. 2026 · Metriken 2.10.0
npm · PyPI
dusanlazic/fast
🚩 Flag Acquisition and Submission Tool — Make writing exploits your only concern during A/D
Keine Lizenz18. Aug. 2026 · Metriken 2.10.0
npm
eventualbuddha/lines-and-columns
Maps lines and columns to character offsets and back.
MIT4. Aug. 2026 · Metriken 2.10.0
Go
google/s2a-go
Keine Repository-Beschreibung veröffentlicht.
Apache-2.028. Juli 2026 · Metriken 2.10.0
PyPI
googleapis/python-crc32c
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-crc32c
Apache-2.017. Juli 2026 · Metriken 2.10.0
PyPI
griptape-ai/griptape-tools
Tools for the Griptape Framework.
Apache-2.025. Juli 2026 · Metriken 2.10.0
Go
ironsh/irons
Keine Repository-Beschreibung veröffentlicht.
MIT26. Juli 2026 · Metriken 2.10.0
Maven
jakartaee/inject
Keine Repository-Beschreibung veröffentlicht.
Apache-2.030. Juli 2026 · Metriken 2.10.0
Packagist · npm
jfeltkamp/cookiesjsr
Easily expandable cookie consent tool.
Eigene Lizenz6. Aug. 2026 · Metriken 2.10.0
—
jsdom/whatwg-encoding
Decode strings according to the WHATWG Encoding Standard
Keine Lizenz22. Juli 2026 · Metriken 2.10.0
—
leggedrobotics/grid_map
Universal grid map library for mobile robotic mapping
BSD-3-Clause5. Sept. 2026 · Metriken 2.10.0