Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.545
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
579B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
PyPI · npm
schettino72/sphinx_press_theme
A Sphinx-doc theme based on Vuepress
Eigene Lizenz29. Aug. 2026 · Metriken 2.10.0
Packagist
yiisoft/active-record
Active Record pattern implementation
BSD-3-Clause20. Juli 2026 · Metriken 2.10.0
npm
TritonDataCenter/node-assert-plus
Extra assertions on top of node's assert module
MIT31. Aug. 2026 · Metriken 2.10.0
PyPI
apple/ccs-pykerberos
Python Kerberos library used by CalendarServer
Apache-2.019. Aug. 2026 · Metriken 2.10.0
NuGet
madeyoga/AuthEndpoints
A simple jwt library for aspnetcore that provides a set of minimal api endpoints to handle authentication actions
MIT24. Juli 2026 · Metriken 2.10.0
crates.io
sebastienrousseau/serde_yml
[DEPRECATED] Final release is a thin compatibility shim. RUSTSEC-2025-0068 structurally fixed in 0.0.13. Migrate to a maintained alternative — see MIGRATION.md.
Apache-2.027. Aug. 2026 · Metriken 2.10.0
crates.io
google/json5format
JSON5 (a.k.a., "JSON for Humans") formatter that preserves contextual comments
BSD-3-Clause17. Aug. 2026 · Metriken 2.10.0
npm
sindresorhus/is-interactive
Check if stdout or stderr is interactive
MIT4. Aug. 2026 · Metriken 2.10.0
Go
xhit/go-str2duration
Convert string to duration in golang
BSD-3-Clause29. Aug. 2026 · Metriken 2.10.0
Go
grafana-cold-storage/xk6-disruptor
Extension for injecting faults into k6 tests
AGPL-3.019. Juli 2026 · Metriken 2.10.0
npm
request/tunnel-agent
HTTP proxy tunneling agent. Formerly part of mikeal/request, now a standalone module.
Apache-2.029. Aug. 2026 · Metriken 2.10.0
Packagist
spiral/json-schema-generator
Provides the ability to generate JSON schemas from Data Transfer Object (DTO) classes
MIT23. Aug. 2026 · Metriken 2.10.0
Packagist
yireo/magento2-replace-tools
Keine Repository-Beschreibung veröffentlicht.
Keine Lizenz8. Sept. 2026 · Metriken 2.10.0
npm
Vectorized/soledge
Solidity snippets too edgy to be in Solady
MIT26. Juli 2026 · Metriken 2.10.0
PyPI
alvinlindstam/grapheme
A python package for grapheme aware string handling
MIT19. Aug. 2026 · Metriken 2.10.0
Maven
mhshams/jnbis
NIST Biometric Image Software (Java Implementation)
Apache-2.04. Aug. 2026 · Metriken 2.10.0
npm
neondatabase/neonctl
Neon CLI tool. The Neon CLI is a command-line interface that lets you manage Neon Serverless Postgres directly from the terminal.
Apache-2.024. Juli 2026 · Metriken 2.10.0
crates.io
sebcrozet/instant
A std::time::Instant replacement that works on WASM too.
BSD-3-Clause11. Aug. 2026 · Metriken 2.10.0
PyPI
tylerwince/flake8-bandit
Automated security testing using bandit and flake8.
MIT28. Juli 2026 · Metriken 2.10.0
—
ydb-platform/ydb-dotnet-sdk
YDB .NET SDK
Apache-2.020. Juli 2026 · Metriken 2.10.0
Packagist
lapaygroup/RussianPost
SDK для работы с API Почты России (pochta.ru)
MIT1. Aug. 2026 · Metriken 2.10.0
crates.io
mcgoo/vcpkg-rs
Build library for finding native libraries in vcpkg for Rust - Windows (msvc), Linux and macOS
Apache-2.08. Aug. 2026 · Metriken 2.10.0
npm
microsoft/compose-language-service
Language service for Docker Compose documents
MIT20. Juli 2026 · Metriken 2.10.0
Maven
ozangunalp/kafka-native
Kafka broker compiled to native using Quarkus and GraalVM.
Apache-2.025. Juli 2026 · Metriken 2.10.0
npm
yjs/y-leveldb
LevelDB database adapter for Yjs
Eigene Lizenz17. Juli 2026 · Metriken 2.10.0
Go
youmark/pkcs8
Go package implementing functions to parse and convert private keys in PKCS#8 format, as defined in RFC5208 and RFC5958
MIT29. Aug. 2026 · Metriken 2.10.0
—
StackStorm/stackstorm-k8s
K8s Helm Chart that codifies StackStorm (aka "IFTTT for Ops" https://stackstorm.com/) Highly Availability fleet as a simple to use reproducible infrastructure-as-code app
Apache-2.022. Juli 2026 · Metriken 2.10.0
RubyGems
anycable/graphql-anycable
A drop-in replacement for GraphQL ActionCable subscriptions. Works with AnyCable.
MIT10. Aug. 2026 · Metriken 2.10.0
—
mariokonrad/marnav
a library for MARitime NAVigation
Eigene Lizenz1. Aug. 2026 · Metriken 2.10.0
Hex
redrabbit/rethinkdb_ecto
RethinkDB adapter for Ecto.
MIT1. Aug. 2026 · Metriken 2.10.0