公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,099
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
292 条记录按热度排序 · 按标签浏览 · 记录统计
Go · npm
19危急健康指数
filebrowser/filebrowser
File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview and edit your files.
Go · Vue · TypeScript★ 36K2026年9月6日
Apache-2.02026年9月6日 · 指标 2.10.0
crates.io
19危急健康指数
paritytech/substrate
Substrate: The platform for blockchain innovators
Rust★ 8,397↓ 1,728/月2026年9月6日
Apache-2.02026年9月6日 · 指标 2.10.0
npm
34存在风险健康指数
ai/size-limit
Calculate the real cost to run your JS app or lib to keep good performance. Show error in pull request if the cost exceeds the limit.
JavaScript★ 6,9442026年9月6日
MIT2026年9月6日 · 指标 2.10.0
npm · Hex
34存在风险健康指数
blockscout/blockscout
Blockchain explorer for Ethereum based network and a tool for inspecting and analyzing EVM based blockchains.
Elixir★ 4,6662026年9月3日
自定义许可证2026年9月3日 · 指标 2.10.0
Packagist
34存在风险健康指数
zephir-lang/zephir
Zephir is a compiled high-level language aimed to ease the creation of C-extensions for PHP
PHP · C★ 3,386↓ 11K/月2026年9月5日
MIT2026年9月5日 · 指标 2.10.0
crates.io
19危急健康指数
apache/horaedb
Apache HoraeDB (incubating) is a high-performance, distributed, cloud native time-series database.
Rust★ 2,8282026年9月2日
Apache-2.02026年9月2日 · 指标 2.10.0
npm
22存在风险健康指数
websockets/wscat
WebSocket cat
JavaScript★ 2,774↓ 91.7K/月2026年9月6日
MIT2026年9月6日 · 指标 2.10.0
PyPI
12危急健康指数
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Python★ 2,3052026年9月5日
Apache-2.02026年9月5日 · 指标 2.10.0
crates.io
34存在风险健康指数
rust-random/rand
A Rust library for random number generation.
Rust★ 2,071↓ 138M/月2026年9月5日
自定义许可证2026年9月5日 · 指标 2.10.0
npm
19危急健康指数
Tencent/cloudbase-framework
腾讯云开发云原生一体化部署工具 🚀 CloudBase Framework:一键部署,不限框架语言,云端一体化开发,基于Serverless 架构
JavaScript★ 1,997↓ 5,225/月2026年9月6日
自定义许可证2026年9月6日 · 指标 2.10.0
Go
51中等健康指数
f/mcptools
A command-line interface for interacting with MCP (Model Context Protocol) servers using both stdio and HTTP transport.
Go★ 1,6222026年9月3日
MIT2026年9月3日 · 指标 2.10.0
Maven
34存在风险健康指数
bootique/bootique
Bootique is a minimally opinionated platform for modern runnable Java apps.
Java★ 1,4282026年8月31日
Apache-2.02026年8月31日 · 指标 2.10.0
npm
19危急健康指数
StefanTerdell/zod-to-json-schema
Converts Zod schemas to Json schemas
TypeScript★ 1,251↓ 238M/月2026年8月31日
ISC2026年8月31日 · 指标 2.10.0
npm
34存在风险健康指数
gajus/table
Formats data into a string table.
TypeScript★ 973↓ 89.9M/月2026年8月31日
自定义许可证2026年8月31日 · 指标 2.10.0
npm
38薄弱健康指数
oozcitak/xmlbuilder-js
An XML builder for node.js
CoffeeScript★ 927↓ 312M/月2026年8月31日
MIT2026年8月31日 · 指标 2.10.0
PyPI
28存在风险健康指数
google/visqol
Perceptual Quality Estimator for speech and audio
C++ · Python★ 9232026年9月6日
Apache-2.02026年9月6日 · 指标 2.10.0
PyPI
30存在风险健康指数
scikit-fuzzy/scikit-fuzzy
Fuzzy Logic SciKit (Toolkit for SciPy)
Python★ 874↓ 199.1K/月2026年9月5日
自定义许可证2026年9月5日 · 指标 2.10.0
Maven
31存在风险健康指数
BluSunrize/ImmersiveEngineering
Wires, transformers, high voltage! Bzzzzt!
Java★ 8492026年9月5日
自定义许可证2026年9月5日 · 指标 2.10.0
crates.io
46薄弱健康指数
jonhoo/bus
Efficient, lock-free, bounded Rust broadcast channel
Rust★ 846↓ 105.2K/月2026年9月5日
Apache-2.02026年9月5日 · 指标 2.10.0
25存在风险健康指数
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Java★ 7902026年9月5日
自定义许可证2026年9月5日 · 指标 2.10.0
Go
15危急健康指数
hajimehoshi/go-mp3
An MP3 decoder in pure Go
Go★ 7752026年9月5日
Apache-2.02026年9月5日 · 指标 2.10.0
npm
25存在风险健康指数
NV/CSSOM
Unmaintained! ⚠️ CSS Object Model implemented in pure JavaScript. Also, a CSS parser.
JavaScript★ 758↓ 190M/月2026年8月31日
MIT2026年8月31日 · 指标 2.10.0
npm
25存在风险健康指数
mhart/aws4
Signs and prepares Node.js requests using AWS Signature Version 4
JavaScript★ 718↓ 105M/月2026年8月31日
MIT2026年8月31日 · 指标 2.10.0
NuGet
11危急健康指数
VahidN/iTextSharp.LGPLv2.Core
iTextSharp.LGPLv2.Core is an unofficial port of the last LGPL version of the iTextSharp (V4.1.6) to .NET Core
C#★ 6802026年9月6日
自定义许可证2026年9月6日 · 指标 2.10.0
npm
50中等健康指数
d3/d3-format
Format numbers for human consumption.
JavaScript★ 644↓ 323M/月2026年8月31日
ISC2026年8月31日 · 指标 2.10.0
npm
29存在风险健康指数
d3/d3-ease
Easing functions for smooth animation.
JavaScript★ 606↓ 300M/月2026年8月31日
BSD-3-Clause2026年8月31日 · 指标 2.10.0
npm
42薄弱健康指数
sindresorhus/component-emitter
Simple event emitter
JavaScript★ 606↓ 133M/月2026年8月31日
MIT2026年8月31日 · 指标 2.10.0
npm
30存在风险健康指数
d3/d3-selection
Transform the DOM by selecting elements and joining to data.
JavaScript★ 572↓ 126M/月2026年8月31日
ISC2026年8月31日 · 指标 2.10.0
Go
23存在风险健康指数
abbot/go-http-auth
Basic and Digest HTTP Authentication for golang http
Go★ 5582026年9月3日
Apache-2.02026年9月3日 · 指标 2.10.0
npm
12危急健康指数
koichik/node-tunnel
Node HTTP/HTTPS Agents for tunneling proxies
JavaScript★ 535↓ 76.4M/月2026年8月31日
MIT2026年8月31日 · 指标 2.10.0