Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
82.101
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
622B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
59 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Art
Was das Repository baut — Bibliothek, Anwendung, Host-Erweiterung. Repositories ohne aussagekräftige Belege stehen unter „Nicht klassifiziert“.
Negativbefunde
Befunde, die eine Bewertung nach unten anpassen, statt in sie einzufließen. Sind mehrere ausgewählt, erscheinen Repositories, die mindestens einen davon tragen.
crates.io
RustCrypto/AEADs
Authenticated Encryption with Associated Data Algorithms: high-level encryption ciphers
Keine Lizenz17. Sept. 2026 · Metriken 2.10.0
npm
Adamant-im/adamant
ADAMANT Blockchain Node
GPL-3.016. Sept. 2026 · Metriken 2.10.0
crates.io
RustCrypto/password-hashes
Password hashing functions / KDFs
Keine Lizenz17. Sept. 2026 · Metriken 2.10.0
PyPI
konatabrk/shellen
:cherry_blossom: Interactive shellcoding environment to easily craft shellcodes
MIT16. Sept. 2026 · Metriken 2.10.0
npm
no-context/moo
Optimised tokenizer/lexer generator! 🐄 Uses /y for performance. Moo.
BSD-3-Clause19. Sept. 2026 · Metriken 2.10.0
PyPI
yukinarit/pyserde
Yet another serialization library on top of dataclasses, inspired by serde-rs.
MIT20. Sept. 2026 · Metriken 2.10.0
PyPI
ikvk/imap_tools
Work with email by IMAP
Apache-2.017. Sept. 2026 · Metriken 2.10.0
npm
browserslist/update-db
CLI tool to update caniuse-lite to refresh target browsers from Browserslist config
MIT16. Sept. 2026 · Metriken 2.10.0
crates.io
RustCrypto/traits
Collection of cryptography-related traits
Keine Lizenz16. Sept. 2026 · Metriken 2.10.0
NuGet
melanchall/drywetmidi
Swiss knife for everything MIDI related
MIT18. Sept. 2026 · Metriken 2.10.0
crates.io
RustCrypto/utils
Utility crates used in RustCrypto
Keine Lizenz16. Sept. 2026 · Metriken 2.10.0
npm
nalgeon/codapi-js
Interactive code examples for documentation, education and fun.
MIT20. Sept. 2026 · Metriken 2.10.0
npm
browserslist/caniuse-lite
A smaller version of caniuse-db, with only the essentials!
CC-BY-4.016. Sept. 2026 · Metriken 2.10.0
PyPI
mrachinskiy/jewelcraft
Blender add-on for jewelry design
GPL-3.016. Sept. 2026 · Metriken 2.10.0
crates.io
rust-random/getrandom
A small cross-platform library for retrieving random data from (operating) system source
Apache-2.016. Sept. 2026 · Metriken 2.10.0
Packagist
shetabit/visitor
a laravel package to work with visitors and retrieve their informations
MIT18. Sept. 2026 · Metriken 2.10.0
npm
Koenkk/zigbee-herdsman
A Node.js Zigbee library
MIT16. Sept. 2026 · Metriken 2.10.0
Packagist
thephpleague/openapi-psr7-validator
It validates PSR-7 messages (HTTP request/response) against OpenAPI specifications
MIT18. Sept. 2026 · Metriken 2.10.0
npm
tosuapp/tosu
osu! Stable and Lazer memory reader and PP counters provider
LGPL-3.019. Sept. 2026 · Metriken 2.10.0
npm
ton-connect/sdk
SDK for TON Connect 2.0 — a comprehensive communication protocol between wallets and apps in TON ecosystem
Apache-2.015. Sept. 2026 · Metriken 2.10.0
Packagist
roadrunner-php/laravel-bridge
Complete Laravel integration for RoadRunner with support for HTTP, Jobs, gRPC, and Temporal plugins - going beyond Octane's capabilities
MIT18. Sept. 2026 · Metriken 2.10.0
crates.io
gtk-rs/gtk3-rs
Rust bindings for GTK 3
MIT18. Sept. 2026 · Metriken 2.10.0
crates.io
servo/euclid
Geometry primitives (basic linear algebra) for Rust
Eigene Lizenz17. Sept. 2026 · Metriken 2.10.0
Packagist
php-http/curl-client
cURL client
MIT16. Sept. 2026 · Metriken 2.10.0
npm
ZJONSSON/node-unzipper
node.js cross-platform unzip using streams
Eigene Lizenz16. Sept. 2026 · Metriken 2.10.0
npm · PyPI
dy/wavefont
Typeface for rendering waveform/data
OFL-1.119. Sept. 2026 · Metriken 2.10.0
npm
Netflix-Skunkworks/stethoscope-app
A desktop application that checks security-related settings and makes recommendations for improvements without requiring central device management or automated reporting.
Apache-2.016. Sept. 2026 · Metriken 2.10.0
npm
bem/bem-react
A set of tools for developing user interfaces using the BEM methodology in React
Eigene Lizenz18. Sept. 2026 · Metriken 2.10.0
Go
redhuntlabs/BucketLoot
BucketLoot is an automated S3-compatible bucket inspector that can help users extract assets, flag secret exposures and even search for custom keywords as well as Regular Expressions from publicly-exposed storage buckets by scanning files that store data in plain-text.
MIT16. Sept. 2026 · Metriken 2.10.0
npm · Maven
creevey/creevey
Cross-browser screenshot testing tool for Storybook with fancy UI Runner.
MIT15. Sept. 2026 · Metriken 2.10.0