Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
98.076
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
650B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
—
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Keine Lizenz16. Sept. 2026 · Metriken 2.10.0
npm
kenchris/urlpattern-polyfill
URLPattern polyfill
MIT23. Sept. 2026 · Metriken 2.10.0
Packagist
vizra-ai/vizra-adk
Build, test, and deploy intelligent AI agents the Laravel way
MIT23. Okt. 2026 · Metriken 2.10.0
Packagist · npm
craftcms/contact-form
Add a simple contact form to your Craft CMS site.
MIT16. Okt. 2026 · Metriken 2.10.0
npm
publishlab/node-acme-client
Simple and unopinionated ACME client for Node.js
MIT13. Sept. 2026 · Metriken 2.10.0
crates.io
skim-rs/fuzzy-matcher
Fuzzy Matching Library for Rust
MIT24. Okt. 2026 · Metriken 2.10.0
—
tstranex/u2f
Go FIDO U2F Library. This Go package implements the parts of the FIDO U2F specification required on the server side of an application.
MIT16. Okt. 2026 · Metriken 2.10.0
NuGet
antlr/antlrcs
The C# port of ANTLR 3, StringTemplate 3, and StringTemplate 4
Eigene Lizenz12. Sept. 2026 · Metriken 2.10.0
npm
carbon-design-system/carbon-for-ibm-dotcom
Carbon for IBM.com is based on the Carbon Design System for IBM
Apache-2.016. Sept. 2026 · Metriken 2.10.0
npm
ramiel/mongoose-sequence
Sequence and autoincrement handling for mongoose
GPL-2.09. Sept. 2026 · Metriken 2.10.0
crates.io
softprops/atty
are you or are you not a tty?
MIT17. Sept. 2026 · Metriken 2.10.0
—
JuliaLang/JuliaSyntax.jl
The Julia compiler frontend
Eigene Lizenz10. Sept. 2026 · Metriken 2.10.0
npm · RubyGems
pages-themes/primer
Primer is a Jekyll theme for GitHub Pages
MIT10. Sept. 2026 · Metriken 2.10.0
RubyGems
piotrmurach/tty-logger
A readable, structured and beautiful logging for the terminal
MIT11. Sept. 2026 · Metriken 2.10.0
PyPI
rbarrois/python-semanticversion
Semantic version comparison for Python (see http://semver.org/)
BSD-2-Clause23. Okt. 2026 · Metriken 2.10.0
Maven · npm · RubyGems
wuba/taro-playground
The Taro Playground App is a cross-platform application developed using Taro, to help developers develop and debug Taro applications.
Apache-2.013. Sept. 2026 · Metriken 2.10.0
Maven
diffplug/durian
Guava's spikier (unofficial) cousin
Apache-2.019. Okt. 2026 · Metriken 2.10.0
—
jenkins-x/jenkins-x-platform
Helm umbrella repo containing the helm charts for the Jenkins-X platform on Kubernetes
Apache-2.013. Sept. 2026 · Metriken 2.10.0
PyPI
sffjunkie/astral
Python calculations for the position of the sun and moon.
Apache-2.020. Okt. 2026 · Metriken 2.10.0
npm
bafolts/tplant
Typescript to plantuml
GPL-3.019. Sept. 2026 · Metriken 2.10.0
crates.io
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Keine Lizenz17. Sept. 2026 · Metriken 2.10.0
PyPI
ramonhagenaars/jsons
🐍 A Python lib for (de)serializing Python objects to/from JSON
MIT19. Okt. 2026 · Metriken 2.10.0
npm
Oksydan/falcon
Prestashop starter theme that provides great development experience.
GPL-3.013. Sept. 2026 · Metriken 2.10.0
npm
ajv-validator/ajv-errors
Custom error messages in JSON Schemas for Ajv validator
MIT23. Sept. 2026 · Metriken 2.10.0
PyPI
cloudendpoints/esp
Extensible Service Proxy
BSD-2-Clause11. Sept. 2026 · Metriken 2.10.0
crates.io
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
MIT17. Sept. 2026 · Metriken 2.10.0
PyPI
algorand/pyteal
Algorand Smart Contracts in Python
MIT17. Sept. 2026 · Metriken 2.10.0
Go
omegion/ssh-manager
SSH Key Manager for 1Password, Bitwarden and AWS S3.
Apache-2.022. Okt. 2026 · Metriken 2.10.0
npm · PyPI
builder555/PineSAM
UI for Pinecil V2 - control it over BLE from your PC or your mobile.
MIT14. Sept. 2026 · Metriken 2.10.0
—
flyerhq/flutter_firebase_chat_core
Actively maintained, community-driven Firebase BaaS for chat applications with an optional chat UI.
Apache-2.020. Okt. 2026 · Metriken 2.10.0