Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
82.185
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
622B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
npm
sindresorhus/make-dir
Make a directory and its parents if needed - Think `mkdir -p`
MIT16. Sept. 2026 · Metriken 2.10.0
npm
ZJONSSON/node-unzipper
node.js cross-platform unzip using streams
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
npm
visionmedia/bytes.js
node byte string parser
MIT16. Sept. 2026 · Metriken 2.10.0
crates.io
mcarton/rust-derivative
A set of alternative `derive` attributes for Rust
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm · PyPI
dy/wavefont
Typeface for rendering waveform/data
OFL-1.119. Sept. 2026 · Metriken 2.10.0
npm
Netflix-Skunkworks/stethoscope-app
A desktop application that checks security-related settings and makes recommendations for improvements without requiring central device management or automated reporting.
Apache-2.016. Sept. 2026 · Metriken 2.10.0
npm
cst/cst
:herb: JavaScript Concrete Syntax Tree
MIT19. Sept. 2026 · Metriken 2.10.0
PyPI
probabilistic-numerics/probnum
Probabilistic Numerics in Python.
MIT20. Sept. 2026 · Metriken 2.10.0
npm
eslint/doctrine
JSDoc parser
Apache-2.016. Sept. 2026 · Metriken 2.10.0
RubyGems · npm
hotwired/spark
Hot reloading for Hotwire
MIT20. Sept. 2026 · Metriken 2.10.0
PyPI
NullHypothesis/exitmap
A fast and modular scanner for Tor exit relays. The canonical repository (including issue tracker) is at https://gitlab.torproject.org/tpo/network-health/exitmap
GPL-3.020. Sept. 2026 · Metriken 2.10.0
npm
doowb/ansi-colors
Easily add ANSI colors to your text and symbols in the terminal. ansi-colors is the official ansi styling library for gulp. Used by hundreds of projects, including enquirer, vscode, codeql, azure data studio, aws-cdk, redwoodjs, leaflet, mocha, and many others.
MIT16. Sept. 2026 · Metriken 2.10.0
npm
bem/bem-react
A set of tools for developing user interfaces using the BEM methodology in React
Eigene Lizenz18. Sept. 2026 · Metriken 2.10.0
—
andrewjlamarche/PSKracker
An all-in-one WPA/WPS toolkit
GPL-3.019. Sept. 2026 · Metriken 2.10.0
PyPI
bytedance/matxscript
A high-performance, extensible Python AOT compiler.
Apache-2.017. Sept. 2026 · Metriken 2.10.0
—
fsprojects/FsUnit
FsUnit makes unit-testing with F# more enjoyable. It adds a special syntax to your favorite .NET testing framework.
MIT16. Sept. 2026 · Metriken 2.10.0
Packagist
creocoder/yii2-nested-sets
The nested sets behavior for the Yii framework.
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
Go
redhuntlabs/BucketLoot
BucketLoot is an automated S3-compatible bucket inspector that can help users extract assets, flag secret exposures and even search for custom keywords as well as Regular Expressions from publicly-exposed storage buckets by scanning files that store data in plain-text.
MIT16. Sept. 2026 · Metriken 2.10.0
npm
noya-app/noya
The open design tools SDK. Try our new experimental wireframing tool! 👇
Keine Lizenz19. Sept. 2026 · Metriken 2.10.0
—
Haixing-Hu/nju-thesis
南京大学学位论文XeLaTeX模板
GPL-2.017. Sept. 2026 · Metriken 2.10.0
Maven
clojure/tools.deps.alpha
A functional API for transitive dependency graph expansion and the creation of classpaths
EPL-1.020. Sept. 2026 · Metriken 2.10.0
npm
Rich-Harris/estree-walker
Traverse an ESTree-compliant AST
MIT16. Sept. 2026 · Metriken 2.10.0
PyPI
justinsalamon/scaper
A library for soundscape synthesis and augmentation
BSD-3-Clause16. Sept. 2026 · Metriken 2.10.0
Packagist
temporalio/sdk-php
Temporal PHP SDK
MIT16. Sept. 2026 · Metriken 2.10.0
Go
MarvinJWendt/testza
Full-featured test framework for Go! Assertions, fuzzing, input testing, output capturing, and much more! 🍕
MIT19. Sept. 2026 · Metriken 2.10.0
crates.io
SSheldon/rust-objc
Objective-C Runtime bindings and wrapper for Rust.
MIT18. Sept. 2026 · Metriken 2.10.0
PyPI
geldata/gel-python
The official Python client library for Gel
Apache-2.020. Sept. 2026 · Metriken 2.10.0
Packagist
lchrusciel/ApiTestCase
Handy PHPUnit test case for testing JSON APIs in your Symfony applications.
MIT16. Sept. 2026 · Metriken 2.10.0
npm
gajus/contents
Table of contents generator.
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
Go
nxadm/tail
[Revamped] Go package for reading from continuously updated files (tail -f)
MIT16. Sept. 2026 · Metriken 2.10.0