Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.528
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
546B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm · PyPI
highlightjs/highlight.js
JavaScript syntax highlighter with language auto-detection and zero dependencies.
BSD-3-Clause12. Aug. 2026 · Metriken 2.10.0
Go
gorilla/websocket
Package gorilla/websocket is a fast, well-tested and widely used WebSocket implementation for Go.
BSD-2-Clause5. Aug. 2026 · Metriken 2.10.0
PyPI
vanna-ai/vanna
🤖 Chat with your SQL database 📊. Accurate Text-to-SQL Generation via LLMs using Agentic Retrieval 🔄.
MIT12. Aug. 2026 · Metriken 2.10.0
Maven
EnterpriseQualityCoding/FizzBuzzEnterpriseEdition
FizzBuzz Enterprise Edition is a no-nonsense implementation of FizzBuzz made by serious businessmen for serious business purposes.
Keine Lizenz5. Aug. 2026 · Metriken 2.10.0
npm
jquense/yup
Dead simple Object schema validation
MIT12. Aug. 2026 · Metriken 2.10.0
npm
jaredhanson/passport
Simple, unobtrusive authentication for Node.js.
MIT12. Aug. 2026 · Metriken 2.10.0
PyPI
osquery/osquery
SQL powered operating system instrumentation, monitoring, and analytics.
Eigene Lizenz12. Aug. 2026 · Metriken 2.10.0
crates.io · npm
rome/tools
Unified developer tools for JavaScript, TypeScript, and the web
MIT14. Aug. 2026 · Metriken 2.10.0
npm
slopus/happy
Mobile and Web client for Codex and Claude Code, with realtime voice, encryption and fully featured
MIT5. Aug. 2026 · Metriken 2.10.0
Go
micro/go-micro
A Go agent harness and service framework
Apache-2.05. Aug. 2026 · Metriken 2.10.0
PyPI
mementum/backtrader
Python Backtesting library for trading strategies
GPL-3.012. Aug. 2026 · Metriken 2.10.0
npm · RubyGems
forem/forem
For empowering community 🌱
AGPL-3.05. Aug. 2026 · Metriken 2.10.0
npm
svg/svgo
SVG Optimizer for Node.js and CLI. ⚙️
MIT4. Aug. 2026 · Metriken 2.10.0
PyPI
mkdocs/mkdocs
Project documentation with Markdown.
BSD-2-Clause5. Aug. 2026 · Metriken 2.10.0
npm
postcss/autoprefixer
Parse CSS and add vendor prefixes to rules by Can I Use
MIT4. Aug. 2026 · Metriken 2.10.0
Maven · npm
thingsboard/thingsboard
Open-source IoT Platform - Device management, data collection, processing and visualization.
Apache-2.05. Aug. 2026 · Metriken 2.10.0
npm
eligrey/FileSaver.js
An HTML5 saveAs() FileSaver implementation
Eigene Lizenz12. Aug. 2026 · Metriken 2.10.0
Go
gorilla/mux
Package gorilla/mux is a powerful HTTP router and URL matcher for building Go web servers with 🦍
BSD-3-Clause5. Aug. 2026 · Metriken 2.10.0
npm
react-dnd/react-dnd
Drag and Drop for React
MIT12. Aug. 2026 · Metriken 2.10.0
PyPI · npm
RasaHQ/rasa
💬 Open source machine learning framework to automate text- and voice-based conversations: NLU, dialogue management, connect to Slack, Facebook, and more - Create chatbots and voice assistants
Apache-2.05. Aug. 2026 · Metriken 2.10.0
npm
rough-stuff/rough
Create graphics with a hand-drawn, sketchy, appearance
MIT12. Aug. 2026 · Metriken 2.10.0
Maven · npm · RubyGems
super-productivity/super-productivity
Super Productivity is an advanced todo list app with integrated Timeboxing and time tracking capabilities. It also comes with integrations for Jira, GitLab, GitHub and Open Project.
MIT5. Aug. 2026 · Metriken 2.10.0
PyPI
apache/mxnet
Lightweight, Portable, Flexible Distributed/Mobile Deep Learning with Dynamic, Mutation-aware Dataflow Dep Scheduler; for Python, R, Julia, Scala, Go, Javascript and more
Apache-2.012. Aug. 2026 · Metriken 2.10.0
npm
cube-js/cube
📊 Cube Core is open-source semantic layer for AI, BI and embedded analytics
Eigene Lizenz5. Aug. 2026 · Metriken 2.10.0
npm · RubyGems
petkaantonov/bluebird
:bird: :zap: Bluebird is a full featured promise library with unmatched performance.
MIT12. Aug. 2026 · Metriken 2.10.0
Maven · npm
linlinjava/litemall
又一个小商城。litemall = Spring Boot后端 + Vue管理员前端 + 微信小程序用户前端 + Vue用户移动端
MIT5. Aug. 2026 · Metriken 2.10.0
Maven
yudaocode/SpringBoot-Labs
一个涵盖六个专栏：Spring Boot 2.X、Spring Cloud、Spring Cloud Alibaba、Dubbo、分布式消息队列、分布式事务的仓库。希望胖友小手一抖，右上角来个 Star，感恩 1024
Keine Lizenz5. Aug. 2026 · Metriken 2.10.0
Maven
antlr/antlr4
ANTLR (ANother Tool for Language Recognition) is a powerful parser generator for reading, processing, executing, or translating structured text or binary files.
BSD-3-Clause5. Aug. 2026 · Metriken 2.10.0
Maven
dianping/cat
CAT 作为服务端项目基础组件，提供了 Java, C/C++, Node.js, Python, Go 等多语言客户端，已经在美团点评的基础架构中间件框架（MVC框架，RPC框架，数据库框架，缓存框架等，消息队列，配置系统等）深度集成，为美团点评各业务线提供系统丰富的性能指标、健康状况、实时告警等。
Apache-2.05. Aug. 2026 · Metriken 2.10.0
PyPI
lightgbm-org/LightGBM
A fast, distributed, high performance gradient boosting (GBT, GBDT, GBRT, GBM or MART) framework based on decision tree algorithms, used for ranking, classification and many other machine learning tasks.
MIT5. Aug. 2026 · Metriken 2.10.0