Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
98.511
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
650B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm
medikoo/type
Runtime validation and processing of JavaScript types
ISC23. Sept. 2026 · Metriken 2.10.0
RubyGems
piotrmurach/tty-color
Terminal color capabilities detection
MIT11. Sept. 2026 · Metriken 2.10.0
PyPI
pydata/pydata-google-auth
A package providing helpers for authenticating to Google APIs.
BSD-3-Clause14. Sept. 2026 · Metriken 2.10.0
Packagist · npm
silverstripe/silverstripe-widgets
Widgets subsystem for Silverstripe CMS
BSD-3-Clause16. Sept. 2026 · Metriken 2.10.0
npm
sindresorhus/os-tmpdir
[DEPRECATED] Node.js os.tmpdir() ponyfill
MIT20. Okt. 2026 · Metriken 2.10.0
crates.io · npm
tangle-network/protocol-substrate
Webb protocol implementation in Substrate.
Apache-2.08. Okt. 2026 · Metriken 2.10.0
Packagist
tomaj/hermes
Simple php background processing library
MIT12. Okt. 2026 · Metriken 2.10.0
Go
yargevad/filepathx
Add double-star support to path/filepath
MIT23. Sept. 2026 · Metriken 2.10.0
PyPI · crates.io
youknowone/python-deadlib
Python dead batteries. See PEP 594.
Keine Lizenz24. Okt. 2026 · Metriken 2.10.0
Packagist
CleverIT/UBL_invoice
Keine Repository-Beschreibung veröffentlicht.
MIT19. Sept. 2026 · Metriken 2.10.0
Packagist · npm
acquia/acquia_cms
Low or no-code site building for Drupal within the Acquia Platform.
GPL-2.024. Sept. 2026 · Metriken 2.10.0
RubyGems
asplake/link_header
In Ruby, parse and format HTTP link headers as described in the draft spec http://tools.ietf.org/id/draft-nottingham-http-link-header-06.txt
Eigene Lizenz12. Sept. 2026 · Metriken 2.10.0
Hex
beam-telemetry/telemetry_registry
A library for declaration and discovery of telemetry events
Apache-2.011. Sept. 2026 · Metriken 2.10.0
PyPI
businho/pytest-ruff
Keine Repository-Beschreibung veröffentlicht.
MIT12. Sept. 2026 · Metriken 2.10.0
crates.io · Go
chaos-mesh/chaos-tproxy
Keine Repository-Beschreibung veröffentlicht.
Keine Lizenz11. Sept. 2026 · Metriken 2.10.0
Packagist
diablomedia/zf1
A fork of Zend Framework 1.12 updated to be compatible with newer versions of PHP.
BSD-3-Clause23. Okt. 2026 · Metriken 2.10.0
Packagist
estahn/phpunit-json-assertions
JSON assertions for PHPUnit (including JSON Schema)
MIT13. Sept. 2026 · Metriken 2.10.0
Go
go-logr/stdr
logr implementation against the stdlib log package
Apache-2.014. Sept. 2026 · Metriken 2.10.0
—
googleapis/python-iam
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-iam
Apache-2.014. Sept. 2026 · Metriken 2.10.0
Packagist · npm
hyvor/laravel-playwright
Laravel and Playwright E2E Testing
MIT17. Sept. 2026 · Metriken 2.10.0
PyPI
iqbal-lab-org/clockwork
CRyPTIC data processing pipelines
MIT25. Okt. 2026 · Metriken 2.10.0
npm
jonschlinkert/for-in
Iterate over the enumerable properties of an object, and return an object with properties that evaluate to true from the callback. Exit early by returning `false`.
MIT21. Okt. 2026 · Metriken 2.10.0
RubyGems
judofyr/minitest-line
Keine Repository-Beschreibung veröffentlicht.
MIT11. Sept. 2026 · Metriken 2.10.0
—
leanprover/lean4checker
Replay the `Environment` for a given Lean module, ensuring that all declarations are accepted by the kernel.
Apache-2.021. Okt. 2026 · Metriken 2.10.0
—
mapbox/cheap-ruler-cpp
Fast approximations for common geodesic measurements
ISC20. Okt. 2026 · Metriken 2.10.0
RubyGems
masover/blankslate
BlankSlate from Builder. This is supposed to be a separate gem, but I can't find it anywhere.
MIT12. Sept. 2026 · Metriken 2.10.0
—
microsoft/redutil
Thread-safe and consistent Redis utilities for Go.
MIT18. Sept. 2026 · Metriken 2.10.0
npm
n24q02m/better-godot-mcp
Composite MCP server for Godot Engine -- 17 composite tools for AI-assisted game development.
Apache-2.023. Okt. 2026 · Metriken 2.10.0
crates.io
paritytech/bn
Pairing cryptography library in Rust
Apache-2.023. Okt. 2026 · Metriken 2.10.0
—
purescript-contrib/purescript-coroutines
Computations which can suspend their execution and return control to their invoker
MIT11. Sept. 2026 · Metriken 2.10.0