公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,460
受检月下载量
581B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
5,753 条记录按热度排序 · 按标签浏览 · 记录统计
Go
35薄弱健康指数
leighmcculloch/gochecknoglobals
Check that no globals are present in Go code.
Go★ 1362026年8月29日
MIT2026年8月29日 · 指标 2.10.0
Packagist · npm
34存在风险健康指数
PrestaShop/hummingbird
Default theme for PrestaShop 9.1+
Smarty · TypeScript · SCSS★ 135↓ 168.2K/月2026年8月22日
AFL-3.02026年8月22日 · 指标 2.10.0
Hex
35薄弱健康指数
benhaney/Jsonrs
Rust powered JSON library for Elixir
Elixir · Rust★ 135↓ 9,346/月2026年9月9日
Unlicense2026年9月9日 · 指标 2.10.0
npm
18危急健康指数
darkskyapp/translations
translate Dark Sky API summaries into any language
JavaScript★ 1352026年7月24日
BSD-2-Clause2026年7月24日 · 指标 2.10.0
crates.io
36薄弱健康指数
dcjones/coitrees
A very fast interval tree data structure
Rust★ 135↓ 5,041/月2026年8月18日
MIT2026年8月18日 · 指标 2.10.0
Go
18危急健康指数
dimchansky/utfbom
Detection of the BOM and removing as necessary
Go★ 1352026年8月29日
Apache-2.02026年8月29日 · 指标 2.10.0
NuGet
19危急健康指数
dotnet/SyndicationFeedReaderWriter
A .NET Standard Library for reading and writing RSS 2.0 and ATOM 1.0 syndication feeds
C#★ 1352026年8月4日
MIT2026年8月4日 · 指标 2.10.0
—
36薄弱健康指数
quanxiang-cloud/quanxiang
QuanXiang is a powerful, pluggable open source low-code platform used to assist in building various types of digital applications for enterprises.
Mustache★ 1352026年8月1日
Apache-2.02026年8月1日 · 指标 2.10.0
Go · npm · PyPI
32存在风险健康指数
riskprofiler/CloudFrontier
Monitor the internet attack surface of various public cloud environments. Currently supports AWS, GCP, Azure, DigitalOcean and Oracle Cloud.
Lua★ 1352026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
Packagist
23存在风险健康指数
theiconic/name-parser
A universal, language-independent name parser PHP library
PHP★ 135↓ 170.9K/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
crates.io
28存在风险健康指数
Mirror-Protocol/mirror-contracts
Smart contracts powering Mirror Protocol on Terra
Rust★ 134↓ 263/月2026年8月14日
Apache-2.02026年8月14日 · 指标 2.10.0
npm
34存在风险健康指数
core-ds/core-components
该仓库未发布描述。
TypeScript · MDX · CSS★ 134↓ 58.4K/月2026年7月22日
MIT2026年7月22日 · 指标 2.10.0
Go
31存在风险健康指数
shermp/Kobo-UNCaGED
UNCaGED, for Kobo devices
Go · JavaScript★ 1342026年8月16日
AGPL-3.02026年8月16日 · 指标 2.10.0
Packagist
32存在风险健康指数
yiisoft/yii2-twig
Yii 2 Twig extension.
PHP★ 134↓ 22.1K/月2026年9月6日
BSD-3-Clause2026年9月6日 · 指标 2.10.0
npm
34存在风险健康指数
saucelabs/network-viewer
React.js component for viewing HAR files.
JavaScript · SCSS★ 133↓ 42.2K/月2026年9月9日
Apache-2.02026年9月9日 · 指标 2.10.0
npm
35薄弱健康指数
sindresorhus/arrify
Convert a value to an array
TypeScript · JavaScript★ 133↓ 193M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
RubyGems
15危急健康指数
cryptosphere/sysrandom
Secure random number generation for Ruby using system RNG facilities
C · Ruby★ 1322026年7月20日
自定义许可证2026年7月20日 · 指标 2.10.0
PyPI
33存在风险健康指数
izimobil/polib
Pure python library to manipulate, create, modify gettext files (pot, po and mo files).
Python★ 1322026年7月21日
MIT2026年7月21日 · 指标 2.10.0
npm
19危急健康指数
kkrt-labs/kakarot-ssj
Kakarot zkEVM - rewrite in the latest version of Cairo
Cairo★ 1322026年8月28日
MIT2026年8月28日 · 指标 2.10.0
Maven
19危急健康指数
spinnaker/gate
Spinnaker API Gateway
Java · Groovy★ 1322026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0
Hex
25存在风险健康指数
voltone/x509
Elixir package for working with X.509 certificates, Certificate Signing Requests (CSRs), Certificate Revocation Lists (CRLs) and RSA/ECC key pairs
Elixir★ 132↓ 147.3K/月2026年9月9日
BSD-3-Clause2026年9月9日 · 指标 2.10.0
Hex
9危急健康指数
AlexR2D2/duckdbex
The Library embeds C++ DuckDB database into you Elixir application.
C++★ 131↓ 10.3K/月2026年7月20日
MIT2026年7月20日 · 指标 2.10.0
Hex · npm
25存在风险健康指数
BeaconCMS/live_monaco_editor
Monaco Editor component for Phoenix LiveView
Elixir · JavaScript★ 130↓ 7,356/月2026年9月9日
MIT2026年9月9日 · 指标 2.10.0
PyPI
29存在风险健康指数
EA31337/EA-Tester
🐳📈 Headless Forex backtesting for MetaTrader platform using Docker
Shell · Python · MQL4★ 1302026年7月24日
MIT2026年7月24日 · 指标 2.10.0
Hex
27存在风险健康指数
HCA-Healthcare/elixir-hl7
An Elixir library for working with HL7 v2.x healthcare data
Elixir★ 130↓ 2,878/月2026年9月9日
Apache-2.02026年9月9日 · 指标 2.10.0
—
25存在风险健康指数
SCST-project/scst
SCST is a SCSI target software stack that allows to export any block device or file via iSCSI, FC or RDMA (SRP).
C★ 1302026年7月20日
无许可证2026年7月20日 · 指标 2.10.0
Go
28存在风险健康指数
cherts/pgscv
pgSCV is a PostgreSQL ecosystem metrics collector
Go★ 1302026年7月28日
BSD-3-Clause2026年7月28日 · 指标 2.10.0
npm
29存在风险健康指数
mysticatea/event-target-shim
An implementation of WHATWG EventTarget interface, plus few extensions.
TypeScript★ 130↓ 273M/月2026年8月23日
MIT2026年8月23日 · 指标 2.10.0
npm · Maven
27存在风险健康指数
shimohq/react-native-prompt-android
A polyfill library for Alert.prompt on Android platform, working both on Android and iOS platform.
Java · JavaScript · Objective-C★ 130↓ 28K/月2026年7月22日
MIT2026年7月22日 · 指标 2.10.0