Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
98.050
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
650B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm
request/request-promise-native
The simplified HTTP request client 'request' with Promise support. Powered by native ES6 promises.
ISC15. Sept. 2026 · Metriken 2.10.0
RubyGems
chrisk/fakeweb
Ruby test helper for injecting fake responses to web requests
MIT12. Sept. 2026 · Metriken 2.10.0
Go
KyleBanks/depth
Visualize Go Dependency Trees
MIT21. Okt. 2026 · Metriken 2.10.0
Packagist
BrainMaestro/composer-git-hooks
Easily manage git hooks in your composer config
MIT14. Sept. 2026 · Metriken 2.10.0
PyPI
csurfer/rake-nltk
Python implementation of the Rapid Automatic Keyword Extraction algorithm using NLTK.
MIT17. Sept. 2026 · Metriken 2.10.0
npm
devxprite/infoooze
A OSINT tool which helps you to quickly find information effectively. All you need is to input and it will take take care of rest.
MIT16. Sept. 2026 · Metriken 2.10.0
npm
opentracing/opentracing-javascript
OpenTracing API for Javascript (both Node and browser). 🛑 This library is DEPRECATED! https://github.com/opentracing/specification/issues/163
Apache-2.017. Sept. 2026 · Metriken 2.10.0
—
xerial/snappy-java
Snappy compressor/decompressor for Java
Apache-2.014. Sept. 2026 · Metriken 2.10.0
npm · PyPI
langchain-ai/langsmith-sdk
This repo was archived on Oct 16, 2026. Python SDK moved to langchain-ai/langsmith-python and JS SDK to langchain-ai/langsmith-javascript.
MIT23. Okt. 2026 · Metriken 2.10.0
PyPI
peterbe/premailer
Turns CSS blocks into style attributes
BSD-3-Clause12. Sept. 2026 · Metriken 2.10.0
Hex
googleapis/elixir-google-api
Elixir client libraries for accessing Google APIs.
Apache-2.09. Sept. 2026 · Metriken 2.10.0
—
python/asyncio
asyncio historical repository
Keine Lizenz10. Sept. 2026 · Metriken 2.10.0
PyPI
ActiveState/appdirs
A small Python module for determining appropriate platform-specific dirs, e.g. a "user data dir".
MIT12. Sept. 2026 · Metriken 2.10.0
npm
lukeed/sade
Smooth (CLI) Operator 🎶
MIT17. Sept. 2026 · Metriken 2.10.0
Go
microsoft/go-winio
Win32 IO-related utilities for Go
MIT14. Sept. 2026 · Metriken 2.10.0
PyPI
samuelcolvin/python-devtools
Dev tools for python
MIT12. Sept. 2026 · Metriken 2.10.0
RubyGems
wvanbergen/chunky_png
Read/write access to PNG images in pure Ruby.
MIT12. Sept. 2026 · Metriken 2.10.0
PyPI
mikemaccana/python-docx
Reads, queries and modifies Microsoft Word 2007/2008 docx files.
MIT17. Sept. 2026 · Metriken 2.10.0
RubyGems
CocoaPods/cocoapods-deintegrate
A CocoaPods plugin to remove and de-integrate CocoaPods from your project.
MIT10. Sept. 2026 · Metriken 2.10.0
npm
microsoftgraph/microsoft-graph-toolkit
Authentication Providers and UI components for Microsoft Graph 🦒
Eigene Lizenz12. Sept. 2026 · Metriken 2.10.0
PyPI
jmcarp/nplusone
Auto-detecting the n+1 queries problem in Python
MIT17. Sept. 2026 · Metriken 2.10.0
npm
gajus/eslint-plugin-flowtype
Flow type linting rules for ESLint.
Eigene Lizenz17. Sept. 2026 · Metriken 2.10.0
crates.io · PyPI
jorgecarleitao/arrow2
Transmute-free Rust library to work with the Arrow format
Apache-2.011. Sept. 2026 · Metriken 2.10.0
Go
ghodss/yaml
A better way to marshal and unmarshal YAML in Golang
Eigene Lizenz14. Sept. 2026 · Metriken 2.10.0
PyPI
un33k/django-ipware
A Django application to retrieve client's IP address
MIT17. Sept. 2026 · Metriken 2.10.0
npm
mariocasciaro/object-path
A tiny JavaScript utility to access deep properties using a path (for Node and the Browser)
MIT17. Sept. 2026 · Metriken 2.10.0
PyPI
cisagov/CHIRP
A DFIR tool written in Python.
CC0-1.016. Sept. 2026 · Metriken 2.10.0
Maven
skyscreamer/JSONassert
Write JSON unit tests in less code. Great for testing REST interfaces.
Apache-2.014. Sept. 2026 · Metriken 2.10.0
crates.io · PyPI
NVlabs/cutile-rs
cuTile Rust provides a safe, tile-based kernel programming DSL for the Rust programming language. It features a safe host-side API for passing tensors to asynchronously executed kernel functions.
Apache-2.022. Okt. 2026 · Metriken 2.10.0
npm
supabase-community/copycat
Generate deterministic fake values: The same input will always generate the same fake-output.
MIT9. Sept. 2026 · Metriken 2.10.0