Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.759
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
547B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
RubyGems
kschiess/parslet
A small PEG based parser library. See the Hacking page in the Wiki as well.
MIT22. Juli 2026 · Metriken 2.10.0
crates.io
dirs-dev/directories-rs
moved to https://codeberg.org/dirs/directories-rs
Apache-2.013. Aug. 2026 · Metriken 2.10.0
Packagist
ircmaxell/RandomLib
A library for generating random numbers and strings
MIT25. Juli 2026 · Metriken 2.10.0
PyPI
pinterest/pymemcache
A comprehensive, fast, pure-Python memcached client.
Apache-2.027. Aug. 2026 · Metriken 2.10.0
Maven
google/gps-measurement-tools
Keine Repository-Beschreibung veröffentlicht.
Apache-2.05. Aug. 2026 · Metriken 2.10.0
RubyGems
heroku/rails_12factor
Keine Repository-Beschreibung veröffentlicht.
MIT20. Juli 2026 · Metriken 2.10.0
RubyGems
jtrupiano/rack-rewrite
A web server agnostic rack middleware for defining and applying rewrite rules. In many cases you can get away with Rack::Rewrite instead of writing Apache mod_rewrite rules.
MIT22. Juli 2026 · Metriken 2.10.0
crates.io
autometrics-dev/autometrics-rs
Easily add metrics to your code that actually help you spot and debug issues in production. Built on Prometheus and OpenTelemetry.
Apache-2.01. Aug. 2026 · Metriken 2.10.0
npm
xtuc/webassemblyjs
Toolchain for WebAssembly
MIT4. Aug. 2026 · Metriken 2.10.0
PyPI
tomasbasham/ratelimit
API Rate Limit Decorator
MIT24. Aug. 2026 · Metriken 2.10.0
Go
modern-go/reflect2
reflect api without runtime reflect.Value cost
Apache-2.028. Juli 2026 · Metriken 2.10.0
PyPI
NaturalHistoryMuseum/pyzbar
Read one-dimensional barcodes and QR codes from Python 2 and 3.
MIT28. Juli 2026 · Metriken 2.10.0
PyPI
netaddr/netaddr
A network address manipulation library for Python
Eigene Lizenz22. Juli 2026 · Metriken 2.10.0
crates.io
paritytech/jsonrpc
Rust JSON-RPC implementation
MIT27. Aug. 2026 · Metriken 2.10.0
PyPI
breathe-doc/breathe
ReStructuredText and Sphinx bridge to Doxygen
Eigene Lizenz21. Juli 2026 · Metriken 2.10.0
Go
flashbots/mev-geth
Go implementation of MEV-Auction for Ethereum
LGPL-3.025. Juli 2026 · Metriken 2.10.0
PyPI
hamcrest/PyHamcrest
Hamcrest matchers for Python
Eigene Lizenz27. Aug. 2026 · Metriken 2.10.0
PyPI
FuzzingLabs/secpipe
MCP server for AI-driven security pipelines
Eigene Lizenz4. Aug. 2026 · Metriken 2.10.0
PyPI
googleapis/python-bigquery
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-bigquery
Apache-2.017. Juli 2026 · Metriken 2.10.0
RubyGems
copiousfreetime/launchy
A helper for launching cross-platform applications in a fire and forget manner.
ISC21. Juli 2026 · Metriken 2.10.0
npm
mathiasbynens/jsesc
Given some data, jsesc returns the shortest possible stringified & ASCII-safe representation of that data.
MIT4. Aug. 2026 · Metriken 2.10.0
PyPI
google/oauth2client
This is a Python library for accessing resources protected by OAuth 2.0.
Apache-2.018. Juli 2026 · Metriken 2.10.0
npm
tabrindle/envinfo
Generate a report about your development environment for debugging and issue reporting
MIT29. Aug. 2026 · Metriken 2.10.0
—
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Eigene Lizenz5. Sept. 2026 · Metriken 2.10.0
—
tiagofumo/vim-nerdtree-syntax-highlight
Extra syntax and highlight for nerdtree files
GPL-3.013. Aug. 2026 · Metriken 2.10.0
Maven
hrldcpr/pcollections
A Persistent Java Collections Library
Eigene Lizenz21. Aug. 2026 · Metriken 2.10.0
Packagist
krakjoe/pcov
PCOV - CodeCoverage compatible driver for PHP
Eigene Lizenz4. Aug. 2026 · Metriken 2.10.0
Maven · PyPI
mandiant/Ghidrathon
The FLARE team's open-source extension to add Python 3 scripting to Ghidra.
Apache-2.01. Aug. 2026 · Metriken 2.10.0
PyPI
Infinidat/munch
A Munch is a Python dictionary that provides attribute-style access (a la JavaScript objects).
MIT28. Juli 2026 · Metriken 2.10.0
Go
muesli/reflow
A collection of (ANSI-sequence aware) text reflow operations & algorithms
MIT30. Juli 2026 · Metriken 2.10.0