Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
97.570
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
649B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm
Andarist/react-textarea-autosize
<textarea /> component for React which grows with content
MIT17. Sept. 2026 · Metriken 2.10.0
npm
coopernurse/node-pool
Generic resource pooling for node.js
Keine Lizenz17. Sept. 2026 · Metriken 2.10.0
npm
blakeembrey/change-case
Convert strings between camelCase, PascalCase, Capital Case, snake_case and more
MIT17. Sept. 2026 · Metriken 2.10.0
npm · PyPI
lshqqytiger/stable-diffusion-webui-amdgpu
Stable Diffusion web UI
AGPL-3.013. Sept. 2026 · Metriken 2.10.0
NuGet
neuecc/Utf8Json
Definitely Fastest and Zero Allocation JSON Serializer for C#(NET, .NET Core, Unity, Xamarin).
MIT14. Sept. 2026 · Metriken 2.10.0
—
OneGet/oneget
PackageManagement (aka OneGet) is a package manager for Windows
MIT13. Sept. 2026 · Metriken 2.10.0
npm
webpack/webpack-hot-middleware
Webpack hot reloading you can attach to your own server
MIT17. Sept. 2026 · Metriken 2.10.0
npm
node-cache/node-cache
a node internal (in-memory) caching module
MIT17. Sept. 2026 · Metriken 2.10.0
PyPI
JelteF/PyLaTeX
A Python library for creating LaTeX files
MIT17. Sept. 2026 · Metriken 2.10.0
npm
Comfy-Org/desktop
[ARCHIVED] Superseded by https://github.com/Comfy-Org/Comfy-Desktop
GPL-3.020. Sept. 2026 · Metriken 2.10.0
PyPI
ethereum/py-evm
A Python implementation of the Ethereum Virtual Machine
MIT17. Sept. 2026 · Metriken 2.10.0
Go
hashicorp/go-retryablehttp
Retryable HTTP client in Go
MPL-2.014. Sept. 2026 · Metriken 2.10.0
npm
db-migrate/node-db-migrate
Database migration framework for node
Eigene Lizenz9. Sept. 2026 · Metriken 2.10.0
Packagist
sebastianbergmann/phploc
A tool for quickly measuring the size of a PHP project.
BSD-3-Clause18. Sept. 2026 · Metriken 2.10.0
Go
gotd/td
Telegram client, in Go. (MTProto API)
MIT12. Sept. 2026 · Metriken 2.10.0
PyPI
langchain-ai/langserve
LangServe 🦜️🏓
Eigene Lizenz17. Sept. 2026 · Metriken 2.10.0
PyPI
nschloe/meshio
:spider_web: input/output for many mesh formats
MIT14. Sept. 2026 · Metriken 2.10.0
PyPI
google-gemini/deprecated-generative-ai-python
This SDK is now deprecated, use the new unified Google GenAI SDK.
Apache-2.010. Sept. 2026 · Metriken 2.10.0
Maven
ytsaurus/ytsaurus
YTsaurus is a scalable and fault-tolerant open-source big data platform.
Apache-2.019. Okt. 2026 · Metriken 2.10.0
Maven
HdrHistogram/HdrHistogram
A High Dynamic Range (HDR) Histogram
Eigene Lizenz14. Sept. 2026 · Metriken 2.10.0
Go
chzyer/readline
Readline is a pure go(golang) implementation for GNU-Readline kind library
MIT21. Okt. 2026 · Metriken 2.10.0
PyPI
fastapiutils/fastapi-utils
Reusable utilities for FastAPI
MIT17. Sept. 2026 · Metriken 2.10.0
PyPI
pyusb/pyusb
Easy USB access for Python
BSD-3-Clause12. Sept. 2026 · Metriken 2.10.0
PyPI
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Apache-2.021. Okt. 2026 · Metriken 2.10.0
PyPI
seb-m/pyinotify
Monitoring filesystems events with inotify on Linux.
MIT17. Sept. 2026 · Metriken 2.10.0
npm
Automattic/cli-table
Pretty unicode tables for the CLI with Node.JS
MIT17. Sept. 2026 · Metriken 2.10.0
Packagist
php-fig/event-dispatcher
Keine Repository-Beschreibung veröffentlicht.
MIT27. Aug. 2026 · Metriken 2.10.0
PyPI
aio-libs-abandoned/aioredis-py
asyncio (PEP 3156) Redis support
MIT12. Sept. 2026 · Metriken 2.10.0
PyPI
globocom/m3u8
Python m3u8 Parser for HTTP Live Streaming (HLS) Transmissions
Eigene Lizenz17. Sept. 2026 · Metriken 2.10.0
crates.io
RustCrypto/hashes
Collection of cryptographic hash functions written in pure Rust
Keine Lizenz20. Okt. 2026 · Metriken 2.10.0