Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.787
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
547B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm
PeculiarVentures/PKI.js
PKI.js is a pure JavaScript library implementing the formats that are used in PKI applications (signing, encryption, certificate requests, OCSP and TSP requests/responses). It is built on WebCrypto (Web Cryptography API) and requires no plug-ins.
Eigene Lizenz27. Aug. 2026 · Metriken 2.10.0
npm
webpack-contrib/url-loader
A loader for webpack which transforms files into base64 URIs
MIT13. Aug. 2026 · Metriken 2.10.0
Packagist
JetBrains/phpstorm-stubs
PHP runtime & extensions header files for PhpStorm
Apache-2.027. Aug. 2026 · Metriken 2.10.0
npm
heluxjs/helux
A reactive atomic state engine for React(including React 18) and all React like, carrying dependency collection feature, supporting fine-grained updates.
MIT29. Aug. 2026 · Metriken 2.10.0
npm
theKashey/react-focus-lock
It is a trap! A lock for a Focus. 🔓
MIT13. Aug. 2026 · Metriken 2.10.0
Packagist
php-http/message-factory
Abandoned: Httplug Factory interfaces for PSR-7 HTTP Message
MIT27. Aug. 2026 · Metriken 2.10.0
—
jaegertracing/jaeger-client-go
🛑 This library is DEPRECATED!
Apache-2.04. Aug. 2026 · Metriken 2.10.0
npm
unjs/destr
🚀 Faster, secure and convenient alternative for JSON.parse for arbitrary inputs
MIT13. Aug. 2026 · Metriken 2.10.0
Go
eycorsican/go-tun2socks
A tun2socks implementation written in Go.
MIT21. Juli 2026 · Metriken 2.10.0
npm
normalize/mz
modernize node.js to current ECMAScript standards
MIT4. Aug. 2026 · Metriken 2.10.0
Go
akavel/rsrc
Tool for embedding .ico & manifest resources in Go programs for Windows.
MIT29. Aug. 2026 · Metriken 2.10.0
PyPI
jupyter-incubator/sparkmagic
Jupyter magics and kernels for working with remote Spark clusters
Eigene Lizenz13. Aug. 2026 · Metriken 2.10.0
crates.io
Marwes/combine
A parser combinator library for Rust
MIT3. Aug. 2026 · Metriken 2.10.0
RubyGems
pry/pry-rails
Rails >= 3 pry initializer
MIT28. Juli 2026 · Metriken 2.10.0
PyPI
nose-devs/nose
nose is nicer testing for python
Keine Lizenz13. Aug. 2026 · Metriken 2.10.0
—
bitfoundation/bitplatform
Build all of your apps using what you already know and love ❤️
MIT19. Juli 2026 · Metriken 2.10.0
npm
reatom/reatom
Reatom - the ultimate state manager
MIT27. Juli 2026 · Metriken 2.10.0
crates.io
rust-pretty-assertions/rust-pretty-assertions
Overwrite `assert_eq!` with a drop-in replacement, adding a colorful diff.
Apache-2.011. Aug. 2026 · Metriken 2.10.0
crates.io
pomsky-lang/pomsky
A new, portable, regular expression language
Apache-2.09. Aug. 2026 · Metriken 2.10.0
PyPI
bytedance/flux
A fast communication-overlapping library for tensor/expert parallelism on GPUs.
Apache-2.011. Aug. 2026 · Metriken 2.10.0
PyPI
python-poetry/cleo
Cleo allows you to create beautiful and testable command-line interfaces.
MIT4. Aug. 2026 · Metriken 2.10.0
npm
gtanner/qrcode-terminal
QRCodes in your terminal, cause thats hot.
Apache-2.013. Aug. 2026 · Metriken 2.10.0
PyPI
scrapy/parsel
Parsel lets you extract data from XML/HTML documents using XPath or CSS selectors
BSD-3-Clause13. Aug. 2026 · Metriken 2.10.0
PyPI
yhat/pandasql
sqldf for pandas
MIT13. Aug. 2026 · Metriken 2.10.0
crates.io
tkaitchuck/aHash
aHash is a non-cryptographic hashing algorithm that uses the AES hardware instruction
Apache-2.03. Aug. 2026 · Metriken 2.10.0
npm
omnidan/node-emoji
💖 simple emoji support for node.js projects
MIT13. Aug. 2026 · Metriken 2.10.0
npm
nashwaan/xml-js
Converter utility between XML text and Javascript object / JSON text.
MIT13. Aug. 2026 · Metriken 2.10.0
PyPI
rbgirshick/yacs
YACS -- Yet Another Configuration System
Apache-2.013. Aug. 2026 · Metriken 2.10.0
Go
grpc-ecosystem/go-grpc-prometheus
Prometheus monitoring for your gRPC Go servers.
Apache-2.029. Aug. 2026 · Metriken 2.10.0
—
subsquid/squid-sdk
TypeScript ETL toolkit for indexing Ethereum, Solana, and Substrate data, sourced from SQD Network.
Apache-2.019. Juli 2026 · Metriken 2.10.0