Reproduzierbare BelegeJedes veröffentlichte Ergebnis verweist auf prüfbare Quellbelege und die Methodik.
Software-Prüfung im öffentlichen Interesse versionierte Methodik
Der Zustand der Software. Öffentlich einsehbar.
Brücken, Aufzüge und Lebensmittel haben öffentliche Prüfberichte. Die Software, auf der alle drei laufen, hat keine. Dies ist dieser Bericht: Wartbarkeit, technische Qualität, Sicherheitslage, Verbreitung im Ökosystem und Governance, für jedes Repository gleich gemessen.
01Belege beigefügt02Ergebnisse unabhängig von Zahlungen03Methode versioniert
Unabhängige ErgebnisseZahlungen, Sponsoring und Herstellernähe können ein veröffentlichtes Ergebnis nicht verändern.
Signale, keine GarantienErgebnisse unterstützen Prüfung und Beschaffung; sie ersetzen kein fachliches Urteil.
Live-Katalog
Das Register, Stand heute.
Jedes bisher aufgenommene Repository, durchsuchbar und sortierbar, und jeder Eintrag öffnet den vollständigen Bericht samt Belegen.
Indexierte Repositories
67.107
In das öffentliche Register aufgenommene Repositories — geprüft oder für eine erste Prüfung eingereiht. Unabhängig von den untenstehenden Katalogfiltern.
Monatliche Downloads unter Prüfung
546B
Summierte monatliche Paket-Downloads über alle indexierten Repositories, wie von den Paket-Registries gemeldet — der Abhängigkeits-Fußabdruck, den das öffentliche Register abdeckt.
Medianer Gesundheitsindex
60 Mittel
Der mittlere Gesundheitsindex über alle geprüften Repositories, berechnet unter Metriken 2.10.0 — ein Bezugspunkt für die Einordnung jedes einzelnen Ergebnisses.
Maven
hapifhir/hapi-fhir
🔥 HAPI FHIR - Java API for HL7 FHIR Clients and Servers
Apache-2.02. Sept. 2026 · Metriken 2.10.0
npm · crates.io
drl990114/MarkFlowy
AI-powered cross-platform editor for WYSIWYG Markdown and general-purpose text editing.
AGPL-3.05. Sept. 2026 · Metriken 2.10.0
npm · crates.io
vercel/workflow
Workflow SDK: Build durable, reliable, and observable apps and AI Agents in TypeScript
Apache-2.06. Sept. 2026 · Metriken 2.10.0
crates.io · npm · PyPI
raine/workmux
git worktrees + tmux windows for zero-friction parallel dev
MIT5. Sept. 2026 · Metriken 2.10.0
Go · npm
beenuar/AiSOC
Open-source AI-powered Security Operations Center — alert fusion, purple-team drills, agent-assisted triage, MITRE ATT&CK investigation. MIT-licensed, self-hostable.
MIT5. Sept. 2026 · Metriken 2.10.0
crates.io · npm
modrinth/code
The Modrinth monorepo containing all code which powers Modrinth!
Eigene Lizenz5. Sept. 2026 · Metriken 2.10.0
npm
samanhappy/mcphub
Self-hosted MCP gateway and management platform for connecting, managing, and operating MCP servers.
Apache-2.02. Sept. 2026 · Metriken 2.10.0
RubyGems
david942j/one_gadget
The best tool for finding one gadget RCE in libc.so.6
MIT5. Sept. 2026 · Metriken 2.10.0
npm
ProjectOpenSea/opensea-sdk
TypeScript SDK for the OpenSea marketplace
MIT6. Sept. 2026 · Metriken 2.10.0
npm · PyPI
frappe/builder
Craft beautiful websites effortlessly with an intuitive visual builder and publish them instantly
MIT6. Sept. 2026 · Metriken 2.10.0
npm
Unity-Technologies/com.unity.netcode.gameobjects
Netcode for GameObjects is a high-level netcode SDK that provides networking capabilities to GameObject/MonoBehaviour workflows within Unity and sits on top of underlying transport layer.
Eigene Lizenz3. Sept. 2026 · Metriken 2.10.0
Packagist
rap2hpoutre/fast-excel
🦉 Fast Excel import/export for Laravel
MIT5. Sept. 2026 · Metriken 2.10.0
PyPI
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Apache-2.05. Sept. 2026 · Metriken 2.10.0
npm
Azure/azure-sdk-for-js
This repository is for active development of the Azure SDK for JavaScript (NodeJS & Browser). For consumers of the SDK we recommend visiting our public developer docs at https://docs.microsoft.com/javascript/azure/ or our versioned developer docs at https://azure.github.io/azure-sdk-for-js.
MIT5. Sept. 2026 · Metriken 2.10.0
Packagist · npm
tempestphp/tempest-framework
The PHP framework that gets out of your way
MIT6. Sept. 2026 · Metriken 2.10.0
Maven
varabyte/kobweb
A modern framework for full stack web apps in Kotlin, built upon Compose HTML
Apache-2.06. Sept. 2026 · Metriken 2.10.0
Packagist
infection/infection
PHP Mutation Testing library
BSD-3-Clause5. Sept. 2026 · Metriken 2.10.0
npm
Teradata/covalent
Covalent - A Design System for Teradata
MIT5. Sept. 2026 · Metriken 2.10.0
Packagist · npm
dedoc/scramble
Modern Laravel OpenAPI (Swagger) documentation generator. No PHPDoc annotations required.
MIT5. Sept. 2026 · Metriken 2.10.0
Packagist
php-rdkafka/php-rdkafka
Production-ready, stable Kafka client for PHP
MIT3. Sept. 2026 · Metriken 2.10.0
Go
stripe/stripe-cli
A command-line tool for Stripe
Apache-2.05. Sept. 2026 · Metriken 2.10.0
NuGet
Particular/NServiceBus
The gold standard for async .NET microservices on Azure, AWS and on-prem
Eigene Lizenz3. Sept. 2026 · Metriken 2.10.0
npm
ipfs/ipfs-companion
Browser extension that routes ipfs:// addresses and content-addressed websites through your own local IPFS node
CC0-1.01. Sept. 2026 · Metriken 2.10.0
Go
idursun/jjui
jjui is a TUI designed for interacting with the Jujutsu version control system.
MIT30. Aug. 2026 · Metriken 2.10.0
Go
grafana/beyla
eBPF-based autoinstrumentation of web applications and network metrics
Apache-2.06. Sept. 2026 · Metriken 2.10.0
npm
Shopify/hydrogen
Hydrogen lets you build faster headless storefronts in less time, on Shopify.
MIT5. Sept. 2026 · Metriken 2.10.0
Go · npm
thomaspoignant/go-feature-flag
GO Feature Flag is a simple, complete and lightweight self-hosted cloud native feature flag solution 100% Open Source — built on OpenFeature 🎛️
MIT5. Sept. 2026 · Metriken 2.10.0
PyPI
HUANGCHIHHUNGLeo/claude-real-video
Let Claude (or any LLM) actually watch a video — scene-aware, deduplicated frames + transcript, from a URL or local file. Runs locally, MIT.
MIT31. Aug. 2026 · Metriken 2.10.0
Go
prometheus-community/elasticsearch_exporter
Elasticsearch stats exporter for Prometheus
Apache-2.05. Sept. 2026 · Metriken 2.10.0
crates.io
rust-random/rand
A Rust library for random number generation.
Eigene Lizenz5. Sept. 2026 · Metriken 2.10.0