Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
83.022
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
636B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
Go
google/orderedcode
Keine Repository-Beschreibung veröffentlicht.
Apache-2.023. Sept. 2026 · Metriken 2.10.0
npm
lezer-parser/highlight
Syntax highlighting from Lezer trees
MIT23. Sept. 2026 · Metriken 2.10.0
PyPI
shabbyrobe/grpc-stubs
gRPC typing stubs for Python
MIT17. Sept. 2026 · Metriken 2.10.0
npm
webpack/source-list-map
Fast line to line SourceMap generator.
MIT23. Sept. 2026 · Metriken 2.10.0
Packagist
amphp/log
Non-blocking logging for PHP based on Amp and Monolog.
MIT18. Sept. 2026 · Metriken 2.10.0
Go
muesli/mango-cobra
cobra adapter for mango
MIT23. Sept. 2026 · Metriken 2.10.0
npm · RubyGems
IBM/ibm-cos-sdk-js
ibm-cos-sdk-js
Apache-2.018. Sept. 2026 · Metriken 2.10.0
—
YoWASP/clang
Unofficial LLVM/Clang/LLD WebAssembly packages
Apache-2.018. Sept. 2026 · Metriken 2.10.0
—
blakesmith/ar
Golang ar archive file library
MIT23. Sept. 2026 · Metriken 2.10.0
npm
clarketm/jwt-cli
Command line tool for working with JSON Web Tokens (JWT)
MIT20. Sept. 2026 · Metriken 2.10.0
Go
samgozman/fin-thread
🤖 Automatic financial news feed powered by AI.
GPL-3.019. Sept. 2026 · Metriken 2.10.0
Go
cosmos/cosmos-proto
Keine Repository-Beschreibung veröffentlicht.
Eigene Lizenz23. Sept. 2026 · Metriken 2.10.0
RubyGems
hirefire/hirefire-resource-ruby
HireFire integration library for Ruby applications
MIT19. Sept. 2026 · Metriken 2.10.0
Packagist
kartik-v/mpdf
Fork of the mPDF latest DEV library (unofficial) with composer and packagist support.
GPL-2.020. Sept. 2026 · Metriken 2.10.0
Packagist
kartik-v/yii2-widget-growl
A widget to generate growl based notifications using bootstrap-growl plugin (sub repo split from yii2-widgets)
Eigene Lizenz19. Sept. 2026 · Metriken 2.10.0
npm
log4js-node/streamroller
node.js file streams that roll over when they reach a maximum size, or a date/time.
MIT23. Sept. 2026 · Metriken 2.10.0
Go
nspcc-dev/neofs-node
NeoFS is a decentralized distributed object storage integrated with the Neo blockchain
GPL-3.020. Sept. 2026 · Metriken 2.10.0
Go
crate-crypto/go-ipa
A Go implementation of cryptographic primitives for Verkle Trees
Apache-2.023. Sept. 2026 · Metriken 2.10.0
crates.io
dtolnay/unsafe-libyaml
libyaml transpiled to rust by c2rust
MIT17. Sept. 2026 · Metriken 2.10.0
npm
medikoo/type
Runtime validation and processing of JavaScript types
ISC23. Sept. 2026 · Metriken 2.10.0
Packagist
CleverIT/UBL_invoice
Keine Repository-Beschreibung veröffentlicht.
MIT19. Sept. 2026 · Metriken 2.10.0
PyPI
busy-app/busylib-py
Keine Repository-Beschreibung veröffentlicht.
MIT18. Sept. 2026 · Metriken 2.10.0
Packagist · npm
hyvor/laravel-playwright
Laravel and Playwright E2E Testing
MIT17. Sept. 2026 · Metriken 2.10.0
—
microsoft/redutil
Thread-safe and consistent Redis utilities for Go.
MIT18. Sept. 2026 · Metriken 2.10.0
Go
snapp-incubator/thanos-federate-proxy
A proxy to add `/federate` to Thanos monitoring
Apache-2.020. Sept. 2026 · Metriken 2.10.0
npm
wooorm/bcp-47-match
Match BCP 47 language tags with language ranges per RFC 4647
MIT23. Sept. 2026 · Metriken 2.10.0
crates.io
Diggsey/rust-field-offset
Safe pointer-to-member functionality for rust
Apache-2.018. Sept. 2026 · Metriken 2.10.0
crates.io
eyre-rs/indenter
Display trait indentation helper for errors
Apache-2.018. Sept. 2026 · Metriken 2.10.0
—
google/webkit_inspection_protocol.dart
A client for the Webkit Inspection Protocol (WIP).
BSD-3-Clause19. Sept. 2026 · Metriken 2.10.0
npm
jslicense/spdx-correct.js
correct invalid SPDX identifiers
Apache-2.016. Sept. 2026 · Metriken 2.10.0