Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
82.171
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
622B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
PyPI
keras-team/keras-preprocessing
Utilities for working with image data, text data, and sequence data.
Eigene Lizenz17. Sept. 2026 · Metriken 2.10.0
npm
ReversecLabs/awspx
A graph-based tool for visualizing effective access and resource relationships in AWS environments.
GPL-3.016. Sept. 2026 · Metriken 2.10.0
PyPI
metachris/logzero
Robust and effective logging for Python 2 and 3.
MIT17. Sept. 2026 · Metriken 2.10.0
Packagist
wikimedia/composer-merge-plugin
Merge one or more additional composer.json files at Composer runtime
MIT18. Sept. 2026 · Metriken 2.10.0
crates.io
dtolnay/serde-yaml
Strongly typed YAML library for Rust
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
PAIR-code/what-if-tool
Source code/webpage/demos for the What-If Tool
Apache-2.018. Sept. 2026 · Metriken 2.10.0
PyPI
singingwolfboy/flask-dance
Doing the OAuth dance with style using Flask, requests, and oauthlib.
MIT17. Sept. 2026 · Metriken 2.10.0
—
todxx/teamredminer
AMD GPU Optimized Cryptocurrency Miner
Keine Lizenz17. Sept. 2026 · Metriken 2.10.0
Packagist
thephpleague/oauth1-client
OAuth 1 Client
MIT16. Sept. 2026 · Metriken 2.10.0
—
GtkSharp/GtkSharp
.NET wrapper for Gtk and other related libraries
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
Go
google/badwolf
Temporal graph store abstraction layer.
Apache-2.019. Sept. 2026 · Metriken 2.10.0
—
espressif/ESP8266_NONOS_SDK
ESP8266 nonOS SDK
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
PyPI
jorisroovers/gitlint
Linting for your git commit messages
MIT17. Sept. 2026 · Metriken 2.10.0
crates.io
eyre-rs/color-eyre
Custom hooks for colorful human oriented error reports via panics and the eyre crate
Eigene Lizenz20. Sept. 2026 · Metriken 2.10.0
Go
tierrun/tier
The easiest way to add pricing to your SaaS. Get billing over with.
BSD-3-Clause19. Sept. 2026 · Metriken 2.10.0
npm
estools/estraverse
ECMAScript JS AST traversal functions
BSD-2-Clause16. Sept. 2026 · Metriken 2.10.0
Go
docker-archive/compose-cli
Easily run your Compose application to the cloud with compose-cli
Apache-2.019. Sept. 2026 · Metriken 2.10.0
crates.io
RustCrypto/AEADs
Authenticated Encryption with Associated Data Algorithms: high-level encryption ciphers
Keine Lizenz17. Sept. 2026 · Metriken 2.10.0
npm
Shopify/shopify-api-js
Shopify Admin API Library for Node. Accelerate development with support for authentication, graphql proxy, webhooks
MIT20. Sept. 2026 · Metriken 2.10.0
npm
Adamant-im/adamant
ADAMANT Blockchain Node
GPL-3.016. Sept. 2026 · Metriken 2.10.0
—
derric/cleanthesis
Clean Thesis is a clean, simple, and elegant LaTeX style (or template) for thesis documents.
Keine Lizenz19. Sept. 2026 · Metriken 2.10.0
PyPI
replicate/replicate-python
Python client for Replicate
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
sindresorhus/object-assign
ES2015 Object.assign() ponyfill
MIT16. Sept. 2026 · Metriken 2.10.0
crates.io
RustCrypto/password-hashes
Password hashing functions / KDFs
Keine Lizenz17. Sept. 2026 · Metriken 2.10.0
PyPI
konatabrk/shellen
:cherry_blossom: Interactive shellcoding environment to easily craft shellcodes
MIT16. Sept. 2026 · Metriken 2.10.0
Packagist
ramsey/uuid-doctrine
❄️ 🗄️ Allow the use of a ramsey/uuid UUID as Doctrine field type.
MIT18. Sept. 2026 · Metriken 2.10.0
npm
estools/esquery
ECMAScript AST query library.
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
npm
beatgammit/base64-js
Base64 encoding/decoding in pure JS
MIT16. Sept. 2026 · Metriken 2.10.0
Packagist
bjeavons/zxcvbn-php
Realistic PHP password strength estimate library based on Zxcvbn JS
MIT18. Sept. 2026 · Metriken 2.10.0
—
jthuraisamy/TelemetrySourcerer
Enumerate and disable common sources of telemetry used by AV/EDR.
Apache-2.016. Sept. 2026 · Metriken 2.10.0