Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.746
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
547B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm · PyPI
yearn/yearn-vaults
Yearn Vaults v2
AGPL-3.018. Juli 2026 · Metriken 2.10.0
Packagist · PyPI
FriendsOfCake/cakephp-upload
CakePHP: Handle file uploading sans ridiculous automagic
MIT22. Juli 2026 · Metriken 2.10.0
Packagist
darylldoyle/svg-sanitizer
A PHP SVG/XML Sanitizer
GPL-2.022. Juli 2026 · Metriken 2.10.0
crates.io
bodil/smartstring
Compact inlined strings for Rust.
MPL-2.022. Aug. 2026 · Metriken 2.10.0
—
pili-engineering/PLMediaStreamingKit
PLMediaStreamingKit 是七牛推出的一款适用于 iOS 平台的推流 SDK，支持 RTMP 推流，h.264 和 AAC 编码，硬编、软编支持。具有丰富的数据和状态回调，方便用户根据自己的业务定制化开发。具有直播场景下的重要功能，如：美颜、背景音乐、水印等功能。
Apache-2.01. Aug. 2026 · Metriken 2.10.0
—
PX4/PX4-ECL
Estimation & Control Library for Guidance, Navigation and Control Applications
BSD-3-Clause20. Juli 2026 · Metriken 2.10.0
Go
mileusna/useragent
Go/Golang parser for user agent strings
MIT25. Juli 2026 · Metriken 2.10.0
—
DogLooksGood/emacs-rime
RIME ㄓ in Emacs
GPL-3.027. Juli 2026 · Metriken 2.10.0
PyPI
benhoyt/scandir
Better directory iterator and faster os.walk(). Archived, as this has been in the stdlib since Python 3.5.
BSD-3-Clause27. Aug. 2026 · Metriken 2.10.0
PyPI
cdown/srt
A simple library and set of tools for parsing, modifying, and composing SRT files.
MIT19. Aug. 2026 · Metriken 2.10.0
npm
koichik/node-tunnel
Node HTTP/HTTPS Agents for tunneling proxies
MIT31. Aug. 2026 · Metriken 2.10.0
—
llvm-hs/llvm-hs
Haskell bindings for LLVM
Keine Lizenz22. Juli 2026 · Metriken 2.10.0
PyPI
pallets-eco/flask-session
Server side session extension for Flask
BSD-3-Clause27. Aug. 2026 · Metriken 2.10.0
PyPI
RoomaSec/RmEye
戎码之眼是一个window上的基于att&ck模型的威胁监控工具.有效检测常见的未知威胁与已知威胁.防守方的利剑
Apache-2.04. Aug. 2026 · Metriken 2.10.0
RubyGems
TwP/logging
A flexible logging library for use in Ruby programs based on the design of Java's log4j library.
MIT21. Juli 2026 · Metriken 2.10.0
npm
mafintosh/multicast-dns
Low level multicast-dns implementation in pure javascript
MIT31. Aug. 2026 · Metriken 2.10.0
—
sfztools/sfizz
SFZ parser and synth c++ library, providing a JACK standalone client
BSD-2-Clause23. Juli 2026 · Metriken 2.10.0
PyPI · npm · crates.io +1
tree-sitter/tree-sitter-typescript
TypeScript grammar for tree-sitter
MIT27. Aug. 2026 · Metriken 2.10.0
PyPI
PyCQA/pep8-naming
Naming Convention checker for Python
Eigene Lizenz27. Aug. 2026 · Metriken 2.10.0
npm
kriszyp/json-schema
JSON Schema specifications, reference schemas, and a CommonJS implementation
Eigene Lizenz29. Aug. 2026 · Metriken 2.10.0
Go
jinzhu/inflection
Pluralizes and singularizes English nouns
MIT28. Juli 2026 · Metriken 2.10.0
npm
videojs/m3u8-parser
An m3u8 parser.
Eigene Lizenz27. Aug. 2026 · Metriken 2.10.0
RubyGems
allejo/jekyll-toc
A GitHub Pages compatible Table of Contents generator without a plugin or JavaScript :octocat:
Eigene Lizenz4. Aug. 2026 · Metriken 2.10.0
PyPI
fabfuel/circuitbreaker
Python "Circuit Breaker" implementation
Eigene Lizenz19. Aug. 2026 · Metriken 2.10.0
—
cubicdaiya/ngx_dynamic_upstream
Dynamic upstream for nginx
Eigene Lizenz22. Juli 2026 · Metriken 2.10.0
npm
sysgears/webpack-virtual-modules
Webpack Virtual Modules is a webpack plugin that lets you create, modify, and delete in-memory files in a way that webpack treats them as if they were physically presented in the file system.
MIT31. Aug. 2026 · Metriken 2.10.0
npm
yargs/yargs-parser
:muscle: the mighty option parser used by yargs
ISC4. Aug. 2026 · Metriken 2.10.0
npm
algolia/react-element-to-jsx-string
Turn a ReactElement into the corresponding JSX string
MIT27. Aug. 2026 · Metriken 2.10.0
NuGet
marcoCasamento/Hangfire.Redis.StackExchange
HangFire Redis storage based on original (and now unsupported) Hangfire.Redis but using lovely StackExchange.Redis client
Eigene Lizenz4. Aug. 2026 · Metriken 2.10.0
Packagist
php-coveralls/php-coveralls
PHP client library for Coveralls API.
MIT23. Juli 2026 · Metriken 2.10.0