Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
97.928
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
651B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
Go
gordonklaus/ineffassign
Detect ineffectual assignments in Go code.
MIT14. Sept. 2026 · Metriken 2.10.0
PyPI
patrys/httmock
A mocking library for requests
Eigene Lizenz24. Okt. 2026 · Metriken 2.10.0
Maven
torvalds/subsurface-for-dirk
Do not use - the real upstream is Subsurface-divelog/subsurface
GPL-2.014. Sept. 2026 · Metriken 2.10.0
PyPI · Maven
grpc-ecosystem/grpc-opentracing
OpenTracing is a set of consistent, expressive, vendor-neutral APIs for distributed tracing and context propagation
BSD-3-Clause21. Okt. 2026 · Metriken 2.10.0
Packagist
webmozart/path-util
A robust cross-platform utility for normalizing, comparing and modifying file paths.
MIT14. Sept. 2026 · Metriken 2.10.0
PyPI
robertlugg/easygui
easygui for Python
BSD-3-Clause14. Sept. 2026 · Metriken 2.10.0
RubyGems
byroot/activerecord-typedstore
ActiveRecord::Store but with type definition
MIT11. Sept. 2026 · Metriken 2.10.0
crates.io
mcarton/rust-derivative
A set of alternative `derive` attributes for Rust
Apache-2.017. Sept. 2026 · Metriken 2.10.0
Hex
WhatsApp/erlfmt
An automated code formatter for Erlang
Apache-2.09. Sept. 2026 · Metriken 2.10.0
PyPI
databrickslabs/dbx
🧱 Databricks CLI eXtensions - aka dbx is a CLI tool for development and advanced Databricks workflows management.
Eigene Lizenz23. Okt. 2026 · Metriken 2.10.0
Go
facebookincubator/nvdtools
A set of tools to work with the feeds (vulnerabilities, CPE dictionary etc.) distributed by National Vulnerability Database (NVD)
Apache-2.023. Sept. 2026 · Metriken 2.10.0
crates.io
meilisearch/milli
Search engine library for Meilisearch ⚡️
MIT14. Sept. 2026 · Metriken 2.10.0
PyPI
jamielennox/requests-mock
Mocked responses for the requests library
Apache-2.012. Sept. 2026 · Metriken 2.10.0
Packagist · npm
mokhosh/filament-kanban
Add kanban boards to your Filament pages
MIT13. Sept. 2026 · Metriken 2.10.0
RubyGems
omniauth/omniauth-github
GitHub strategy for OmniAuth
MIT14. Sept. 2026 · Metriken 2.10.0
Maven
LatencyUtils/LatencyUtils
Utilities for latency measurement and reporting
Eigene Lizenz19. Okt. 2026 · Metriken 2.10.0
npm
d3/d3-array
Array manipulation, ordering, searching, summarizing, etc.
ISC21. Okt. 2026 · Metriken 2.10.0
PyPI
python-xlib/python-xlib
XLib in pure Python (Py2/Py3 compatible)
LGPL-2.124. Okt. 2026 · Metriken 2.10.0
npm
Netflix-Skunkworks/stethoscope-app
A desktop application that checks security-related settings and makes recommendations for improvements without requiring central device management or automated reporting.
Apache-2.016. Sept. 2026 · Metriken 2.10.0
npm
cst/cst
:herb: JavaScript Concrete Syntax Tree
MIT19. Sept. 2026 · Metriken 2.10.0
PyPI
probabilistic-numerics/probnum
Probabilistic Numerics in Python.
MIT20. Sept. 2026 · Metriken 2.10.0
npm
eslint/doctrine
JSDoc parser
Apache-2.016. Sept. 2026 · Metriken 2.10.0
RubyGems · npm
hotwired/spark
Hot reloading for Hotwire
MIT20. Sept. 2026 · Metriken 2.10.0
—
esrlabs/git-repo
repo - The multiple repository tool (also works on MS Windows!)
Apache-2.013. Sept. 2026 · Metriken 2.10.0
PyPI
NullHypothesis/exitmap
A fast and modular scanner for Tor exit relays. The canonical repository (including issue tracker) is at https://gitlab.torproject.org/tpo/network-health/exitmap
GPL-3.020. Sept. 2026 · Metriken 2.10.0
PyPI
AI-Hypercomputer/JetStream
JetStream is a throughput and memory optimized engine for LLM inference on XLA devices, starting with TPUs (and GPUs in future -- PRs welcome).
Apache-2.010. Sept. 2026 · Metriken 2.10.0
RubyGems
joshbuddy/jsonpath
Ruby implementation of http://goessner.net/articles/JsonPath/
MIT12. Sept. 2026 · Metriken 2.10.0
PyPI
vgalin/html2image
A package acting as a wrapper around the headless mode of existing web browsers to generate images from URLs and from HTML+CSS strings or files.
MIT12. Sept. 2026 · Metriken 2.10.0
npm
AztecProtocol/aztec-connect
aztec connect repository
MIT13. Sept. 2026 · Metriken 2.10.0
—
rackspace/gophercloud
A Go SDK for OpenStack. IN FEATURE FREEZE. See Issue #592
Eigene Lizenz14. Sept. 2026 · Metriken 2.10.0