Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.764
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
547B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
crates.io
paritytech/jsonrpc
Rust JSON-RPC implementation
MIT27. Aug. 2026 · Metriken 2.10.0
npm
browserslist/update-db
CLI tool to update caniuse-lite to refresh target browsers from Browserslist config
MIT4. Aug. 2026 · Metriken 2.10.0
Packagist
JBZoo/Utils
Collection of useful PHP functions, mini-classes, and snippets for every day.
MIT20. Juli 2026 · Metriken 2.10.0
Packagist
defstudio/telegraph
Telegraph is a Laravel package for fluently interacting with Telegram Bots
MIT20. Juli 2026 · Metriken 2.10.0
PyPI
breathe-doc/breathe
ReStructuredText and Sphinx bridge to Doxygen
Eigene Lizenz21. Juli 2026 · Metriken 2.10.0
Go
flashbots/mev-geth
Go implementation of MEV-Auction for Ethereum
LGPL-3.025. Juli 2026 · Metriken 2.10.0
PyPI
hamcrest/PyHamcrest
Hamcrest matchers for Python
Eigene Lizenz27. Aug. 2026 · Metriken 2.10.0
PyPI
FuzzingLabs/secpipe
MCP server for AI-driven security pipelines
Eigene Lizenz4. Aug. 2026 · Metriken 2.10.0
PyPI
googleapis/python-bigquery
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-bigquery
Apache-2.017. Juli 2026 · Metriken 2.10.0
RubyGems
copiousfreetime/launchy
A helper for launching cross-platform applications in a fire and forget manner.
ISC21. Juli 2026 · Metriken 2.10.0
npm
mathiasbynens/jsesc
Given some data, jsesc returns the shortest possible stringified & ASCII-safe representation of that data.
MIT4. Aug. 2026 · Metriken 2.10.0
PyPI
google/oauth2client
This is a Python library for accessing resources protected by OAuth 2.0.
Apache-2.018. Juli 2026 · Metriken 2.10.0
—
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Eigene Lizenz5. Sept. 2026 · Metriken 2.10.0
—
tiagofumo/vim-nerdtree-syntax-highlight
Extra syntax and highlight for nerdtree files
GPL-3.013. Aug. 2026 · Metriken 2.10.0
Maven
hrldcpr/pcollections
A Persistent Java Collections Library
Eigene Lizenz21. Aug. 2026 · Metriken 2.10.0
Packagist
krakjoe/pcov
PCOV - CodeCoverage compatible driver for PHP
Eigene Lizenz4. Aug. 2026 · Metriken 2.10.0
Go
lesovsky/noisia
Harmful workload generator for PostgreSQL
BSD-3-Clause23. Juli 2026 · Metriken 2.10.0
Maven · PyPI
mandiant/Ghidrathon
The FLARE team's open-source extension to add Python 3 scripting to Ghidra.
Apache-2.01. Aug. 2026 · Metriken 2.10.0
RubyGems
Envek/after_commit_everywhere
Use ActiveRecord transactional callbacks outside of models, literally everywhere in your application.
MIT20. Juli 2026 · Metriken 2.10.0
PyPI
Infinidat/munch
A Munch is a Python dictionary that provides attribute-style access (a la JavaScript objects).
MIT28. Juli 2026 · Metriken 2.10.0
Go
muesli/reflow
A collection of (ANSI-sequence aware) text reflow operations & algorithms
MIT30. Juli 2026 · Metriken 2.10.0
crates.io
sourcegraph/sg.nvim
Experimental Sourcegraph + Cody plugin for Neovim
Apache-2.023. Juli 2026 · Metriken 2.10.0
RubyGems
iain/http_accept_language
Ruby on Rails plugin. Fishes out the Accept-Language header into an array.
Keine Lizenz28. Juli 2026 · Metriken 2.10.0
Go
jcmturner/gokrb5
Pure Go Kerberos library for clients and services
Apache-2.021. Aug. 2026 · Metriken 2.10.0
crates.io
RustCrypto/block-ciphers
Collection of block cipher algorithms written in pure Rust
Keine Lizenz27. Aug. 2026 · Metriken 2.10.0
Maven
findbugsproject/findbugs
The new home of the FindBugs project
Keine Lizenz21. Aug. 2026 · Metriken 2.10.0
Go
hajimehoshi/go-mp3
An MP3 decoder in pure Go
Apache-2.05. Sept. 2026 · Metriken 2.10.0
Go
otiai10/copy
Go copy directory recursively
MIT29. Aug. 2026 · Metriken 2.10.0
PyPI
0xricksanchez/like-dbg
Fully dockerized Linux kernel debugging environment
MIT4. Aug. 2026 · Metriken 2.10.0
npm
karma-runner/karma-coverage
A Karma plugin. Generate code coverage.
MIT27. Aug. 2026 · Metriken 2.10.0