Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
97.304
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
647B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm · Packagist
humhub/humhub
HumHub is an Open Source Enterprise Social Network. Easy to install, intuitive to use and extendable with countless freely available modules.
Eigene Lizenz19. Okt. 2026 · Metriken 2.10.0
PyPI
mesonbuild/meson
The Meson Build System
Apache-2.027. Aug. 2026 · Metriken 2.10.0
PyPI
espressif/esptool
Serial utility for flashing, provisioning, and interacting with Espressif SoCs
GPL-2.028. Aug. 2026 · Metriken 2.10.0
RubyGems · npm
hanami/hanami
A flexible framework for maintainable Ruby apps
MIT28. Aug. 2026 · Metriken 2.10.0
npm
svaarala/duktape
Duktape - embeddable Javascript engine with a focus on portability and compact footprint
MIT28. Aug. 2026 · Metriken 2.10.0
NuGet
nissl-lab/npoi
a .NET library that can read/write Office formats without Microsoft Office installed. No COM+, no interop.
Apache-2.022. Sept. 2026 · Metriken 2.10.0
npm · RubyGems
redmine/redmine
Mirror of redmine code source - Official Subversion repository is at https://svn.redmine.org/redmine - contact: @vividtone or maeda (at) farend (dot) jp
Eigene Lizenz28. Aug. 2026 · Metriken 2.10.0
PyPI
aiogram/aiogram
aiogram is a modern and fully asynchronous framework for Telegram Bot API written in Python using asyncio
MIT28. Aug. 2026 · Metriken 2.10.0
npm
piotrwitek/utility-types
Collection of utility types, complementing TypeScript built-in mapped types and aliases (think "lodash" for static types).
MIT17. Sept. 2026 · Metriken 2.10.0
Go
disintegration/imaging
Imaging is a simple image processing package for Go
MIT28. Aug. 2026 · Metriken 2.10.0
RubyGems
dependabot/dependabot-core
🤖 Dependabot's core logic for creating update PRs.
MIT28. Aug. 2026 · Metriken 2.10.0
NuGet · PyPI
ClosedXML/ClosedXML
ClosedXML is a .NET library for reading, manipulating and writing Excel 2007+ (.xlsx, .xlsm) files. It aims to provide an intuitive and user-friendly interface to dealing with the underlying OpenXML API.
MIT28. Aug. 2026 · Metriken 2.10.0
PyPI · RubyGems
google/clusterfuzz
Scalable fuzzing infrastructure.
Apache-2.028. Aug. 2026 · Metriken 2.10.0
npm
kangax/html-minifier
Javascript-based HTML compressor/minifier (with Node.js support)
MIT17. Sept. 2026 · Metriken 2.10.0
npm
frangoteam/FUXA
Web-based Process Visualization (SCADA/HMI/Dashboard) software
MIT18. Sept. 2026 · Metriken 2.10.0
PyPI · npm
dpgaspar/Flask-AppBuilder
Simple and rapid application development framework, built on top of Flask. includes detailed security, auto CRUD generation for your models, google charts and much more. Demo (login with guest/welcome) - http://flaskappbuilder.pythonanywhere.com/
BSD-3-Clause17. Sept. 2026 · Metriken 2.10.0
Go
mailru/easyjson
Fast JSON serializer for golang.
MIT28. Aug. 2026 · Metriken 2.10.0
Packagist
Codeception/Codeception
Full-stack testing PHP framework
MIT28. Aug. 2026 · Metriken 2.10.0
PyPI
geopy/geopy
Geocoding library for Python.
MIT27. Aug. 2026 · Metriken 2.10.0
npm
effector/effector
Business logic with ease ☄️
MIT21. Okt. 2026 · Metriken 2.10.0
PyPI
lk-geimfari/mimesis
Mimesis is a Python library for generating fake but realistic data in multiple languages and locales.
MIT27. Aug. 2026 · Metriken 2.10.0
Packagist
yiisoft/yii
Yii PHP Framework 1.1.x
BSD-3-Clause28. Aug. 2026 · Metriken 2.10.0
Packagist · npm
Studio-42/elFinder
📁 Open-source file manager for web, written in JavaScript using jQuery and jQuery UI
Eigene Lizenz28. Aug. 2026 · Metriken 2.10.0
Packagist · npm
orchidsoftware/platform
Orchid is a @laravel package that allows for rapid application development of back-office applications, admin/user panels, and dashboards.
MIT28. Aug. 2026 · Metriken 2.10.0
npm · Hex
blockscout/blockscout
Blockchain explorer for Ethereum based network and a tool for inspecting and analyzing EVM based blockchains.
Eigene Lizenz21. Okt. 2026 · Metriken 2.10.0
Go · RubyGems
werf/werf
A solution for implementing efficient and consistent software delivery to Kubernetes facilitating best practices.
Apache-2.028. Aug. 2026 · Metriken 2.10.0
Maven
h2database/h2database
H2 is an embeddable RDBMS written in Java.
Eigene Lizenz28. Aug. 2026 · Metriken 2.10.0
Packagist
php-amqplib/php-amqplib
The most widely used PHP client for RabbitMQ
LGPL-2.127. Aug. 2026 · Metriken 2.10.0
PyPI
fixie-ai/ultravox
A fast multimodal LLM for real-time voice
MIT18. Sept. 2026 · Metriken 2.10.0
PyPI
JonathanSalwan/ROPgadget
This tool lets you search your gadgets on your binaries to facilitate your ROP exploitation. ROPgadget supports ELF, PE and Mach-O format on x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64, and RISC-V Compressed architectures.
Eigene Lizenz17. Sept. 2026 · Metriken 2.10.0