Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.743
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
547B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
PyPI
quandl/quandl-python
Keine Repository-Beschreibung veröffentlicht.
MIT13. Aug. 2026 · Metriken 2.10.0
npm
DirtyHairy/async-mutex
A mutex for synchronizing async workflows in Javascript
MIT13. Aug. 2026 · Metriken 2.10.0
Maven
bootique/bootique
Bootique is a minimally opinionated platform for modern runnable Java apps.
Apache-2.031. Aug. 2026 · Metriken 2.10.0
PyPI
dirkjanm/ldapdomaindump
Active Directory information dumper via LDAP
MIT13. Aug. 2026 · Metriken 2.10.0
Go
mitchellh/go-homedir
Go library for detecting and expanding the user's home directory without cgo.
MIT28. Juli 2026 · Metriken 2.10.0
Packagist
willdurand/Negotiation
Content Negotiation tools for PHP.
MIT27. Aug. 2026 · Metriken 2.10.0
crates.io
3Hren/msgpack-rust
MessagePack implementation for Rust / msgpack.org[Rust]
MIT13. Aug. 2026 · Metriken 2.10.0
npm
pmndrs/suspend-react
🚥 Async/await for React components
MIT13. Aug. 2026 · Metriken 2.10.0
npm
browserify/events
Node's event emitter for all engines.
MIT22. Juli 2026 · Metriken 2.10.0
Go
kr/pretty
Pretty printing for Go values
MIT28. Juli 2026 · Metriken 2.10.0
PyPI
pympler/pympler
Development tool to measure, monitor and analyze the memory behavior of Python objects in a running Python application.
Apache-2.013. Aug. 2026 · Metriken 2.10.0
PyPI
dbolya/tomesd
Speed up Stable Diffusion with this one simple trick!
MIT13. Aug. 2026 · Metriken 2.10.0
npm
d3/d3-queue
Evaluate asynchronous tasks with configurable concurrency.
Eigene Lizenz2. Aug. 2026 · Metriken 2.10.0
Packagist
KnpLabs/KnpMenu
Menu Library for PHP
MIT4. Aug. 2026 · Metriken 2.10.0
npm
PeculiarVentures/PKI.js
PKI.js is a pure JavaScript library implementing the formats that are used in PKI applications (signing, encryption, certificate requests, OCSP and TSP requests/responses). It is built on WebCrypto (Web Cryptography API) and requires no plug-ins.
Eigene Lizenz27. Aug. 2026 · Metriken 2.10.0
npm
webpack-contrib/url-loader
A loader for webpack which transforms files into base64 URIs
MIT13. Aug. 2026 · Metriken 2.10.0
Packagist
JetBrains/phpstorm-stubs
PHP runtime & extensions header files for PhpStorm
Apache-2.027. Aug. 2026 · Metriken 2.10.0
npm
heluxjs/helux
A reactive atomic state engine for React(including React 18) and all React like, carrying dependency collection feature, supporting fine-grained updates.
MIT29. Aug. 2026 · Metriken 2.10.0
npm
theKashey/react-focus-lock
It is a trap! A lock for a Focus. 🔓
MIT13. Aug. 2026 · Metriken 2.10.0
Packagist
php-http/message-factory
Abandoned: Httplug Factory interfaces for PSR-7 HTTP Message
MIT27. Aug. 2026 · Metriken 2.10.0
—
jaegertracing/jaeger-client-go
🛑 This library is DEPRECATED!
Apache-2.04. Aug. 2026 · Metriken 2.10.0
npm
unjs/destr
🚀 Faster, secure and convenient alternative for JSON.parse for arbitrary inputs
MIT13. Aug. 2026 · Metriken 2.10.0
Go
eycorsican/go-tun2socks
A tun2socks implementation written in Go.
MIT21. Juli 2026 · Metriken 2.10.0
npm
normalize/mz
modernize node.js to current ECMAScript standards
MIT4. Aug. 2026 · Metriken 2.10.0
Go
akavel/rsrc
Tool for embedding .ico & manifest resources in Go programs for Windows.
MIT29. Aug. 2026 · Metriken 2.10.0
PyPI
jupyter-incubator/sparkmagic
Jupyter magics and kernels for working with remote Spark clusters
Eigene Lizenz13. Aug. 2026 · Metriken 2.10.0
crates.io
Marwes/combine
A parser combinator library for Rust
MIT3. Aug. 2026 · Metriken 2.10.0
RubyGems
pry/pry-rails
Rails >= 3 pry initializer
MIT28. Juli 2026 · Metriken 2.10.0
PyPI
nose-devs/nose
nose is nicer testing for python
Keine Lizenz13. Aug. 2026 · Metriken 2.10.0
—
bitfoundation/bitplatform
Build all of your apps using what you already know and love ❤️
MIT19. Juli 2026 · Metriken 2.10.0