Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
83.007
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
635B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm · RubyGems
IBM/ibm-cos-sdk-js
ibm-cos-sdk-js
Apache-2.018. Sept. 2026 · Metriken 2.10.0
—
YoWASP/clang
Unofficial LLVM/Clang/LLD WebAssembly packages
Apache-2.018. Sept. 2026 · Metriken 2.10.0
npm
clarketm/jwt-cli
Command line tool for working with JSON Web Tokens (JWT)
MIT20. Sept. 2026 · Metriken 2.10.0
Go
samgozman/fin-thread
🤖 Automatic financial news feed powered by AI.
GPL-3.019. Sept. 2026 · Metriken 2.10.0
RubyGems
hirefire/hirefire-resource-ruby
HireFire integration library for Ruby applications
MIT19. Sept. 2026 · Metriken 2.10.0
Packagist
kartik-v/mpdf
Fork of the mPDF latest DEV library (unofficial) with composer and packagist support.
GPL-2.020. Sept. 2026 · Metriken 2.10.0
Packagist
kartik-v/yii2-widget-growl
A widget to generate growl based notifications using bootstrap-growl plugin (sub repo split from yii2-widgets)
Eigene Lizenz19. Sept. 2026 · Metriken 2.10.0
npm
log4js-node/streamroller
node.js file streams that roll over when they reach a maximum size, or a date/time.
MIT23. Sept. 2026 · Metriken 2.10.0
Go
nspcc-dev/neofs-node
NeoFS is a decentralized distributed object storage integrated with the Neo blockchain
GPL-3.020. Sept. 2026 · Metriken 2.10.0
npm
yargs/set-blocking
set blocking stdio and stderr ensuring that terminal output does not truncate
ISC16. Sept. 2026 · Metriken 2.10.0
crates.io
dtolnay/unsafe-libyaml
libyaml transpiled to rust by c2rust
MIT17. Sept. 2026 · Metriken 2.10.0
npm
medikoo/type
Runtime validation and processing of JavaScript types
ISC23. Sept. 2026 · Metriken 2.10.0
Packagist
CleverIT/UBL_invoice
Keine Repository-Beschreibung veröffentlicht.
MIT19. Sept. 2026 · Metriken 2.10.0
PyPI
busy-app/busylib-py
Keine Repository-Beschreibung veröffentlicht.
MIT18. Sept. 2026 · Metriken 2.10.0
Packagist · npm
hyvor/laravel-playwright
Laravel and Playwright E2E Testing
MIT17. Sept. 2026 · Metriken 2.10.0
—
microsoft/redutil
Thread-safe and consistent Redis utilities for Go.
MIT18. Sept. 2026 · Metriken 2.10.0
Go
snapp-incubator/thanos-federate-proxy
A proxy to add `/federate` to Thanos monitoring
Apache-2.020. Sept. 2026 · Metriken 2.10.0
npm
stefanpenner/get-caller-file
Keine Repository-Beschreibung veröffentlicht.
ISC16. Sept. 2026 · Metriken 2.10.0
npm
wooorm/bcp-47-match
Match BCP 47 language tags with language ranges per RFC 4647
MIT23. Sept. 2026 · Metriken 2.10.0
crates.io
Diggsey/rust-field-offset
Safe pointer-to-member functionality for rust
Apache-2.018. Sept. 2026 · Metriken 2.10.0
crates.io
eyre-rs/indenter
Display trait indentation helper for errors
Apache-2.018. Sept. 2026 · Metriken 2.10.0
—
google/webkit_inspection_protocol.dart
A client for the Webkit Inspection Protocol (WIP).
BSD-3-Clause19. Sept. 2026 · Metriken 2.10.0
npm
jslicense/spdx-correct.js
correct invalid SPDX identifiers
Apache-2.016. Sept. 2026 · Metriken 2.10.0
—
PagerDuty/pdagent
The PagerDuty Agent is a program that lets you easily integrate your monitoring system with PagerDuty.
Eigene Lizenz19. Sept. 2026 · Metriken 2.10.0
Packagist
allure-framework/allure-php-api
PHP API for Allure Framework
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
calvinmetcalf/process-nextick-args
process.nextTick always accepts args, always
MIT16. Sept. 2026 · Metriken 2.10.0
PyPI
dmdhrumilmistry/offat
Tests your API automatically for common API vulnerabilities. Project is still Work In Progress. PRs are appreciated.
MIT17. Sept. 2026 · Metriken 2.10.0
npm
kevva/astral-regex
Regular expression for matching astral symbols
MIT16. Sept. 2026 · Metriken 2.10.0
npm
marijnh/w3c-keyname
Get a KeyboardEvent.key-style string from an event
MIT23. Sept. 2026 · Metriken 2.10.0
npm
npm/deprecate-holder
An npm package that holds a spot.
Keine Lizenz23. Sept. 2026 · Metriken 2.10.0