公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
38,561
受检月下载量
380B
健康指数中位数
57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,791 条记录按热度排序 · 按标签浏览 · 记录统计
Go
31存在风险健康指数
otterize/credentials-operator
Automatically register and generate AWS, GCP & Azure IAM roles, X.509 certificates and username/password pairs for Kubernetes pods using cert-manager, CNCF SPIRE or Otterize Cloud
Go★ 682026年7月24日
Apache-2.02026年7月24日 · 指标 1.13.0
RubyGems
24危急健康指数
ScotterC/pinecone
Ruby client for Pinecone Vector DB
Ruby★ 672026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
19危急健康指数
fjc0k/mounted
基于 Taro 的小程序组件库。
TypeScript · CSS★ 67↓ 153/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0
Maven
32存在风险健康指数
1c-syntax/mdclasses
Разбор метаданных конфигураций, расширений и т.д. 1С:Предприятие
Java · 1C Enterprise★ 662026年7月21日
LGPL-3.02026年7月21日 · 指标 1.13.0
npm
22危急健康指数
bnurbekov/company-email-validator
Checks whether an email is a company email (useful for B2B forms)
JavaScript★ 66↓ 421.2K/月2026年7月23日
Unlicense2026年7月23日 · 指标 1.13.0
npm
36存在风险健康指数
curvefi/curve-js
该仓库未发布描述。
TypeScript★ 66↓ 18.9K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Go
30存在风险健康指数
jwkohnen/conntrack-stats-exporter
Netfilter Conntrack Stats Exporter
Go · Shell★ 662026年7月20日
GPL-3.02026年7月20日 · 指标 1.13.0
Packagist
44存在风险健康指数
roadrunner-php/grpc
:electric_plug: RoadRunner GRPC SDK
PHP★ 66↓ 151.2K/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
41存在风险健康指数
jshttp/vary
Manipulate the HTTP Vary header
JavaScript★ 65↓ 389M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
40存在风险健康指数
sindresorhus/merge-streams
Merge multiple streams into a unified stream
JavaScript★ 65↓ 127M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Maven
23危急健康指数
subutai-io/peer-os
Subutai is a next generation peer to peer (P2P) cloud computing and Internet of Things platform. Subutai peers collaborate and share resources to create secure virtual environments tying together the shared network and machine resources across peers.
Java · JavaScript★ 652026年7月25日
Apache-2.02026年7月25日 · 指标 1.13.0
PyPI
31存在风险健康指数
Placekey/placekey-py
该仓库未发布描述。
Python★ 64↓ 87.4K/月2026年7月24日
Apache-2.02026年7月24日 · 指标 1.13.0
PyPI
39存在风险健康指数
pyupio/dparse
A parser for Python dependency files
Python★ 64↓ 4.5M/月2026年7月21日
MIT2026年7月21日 · 指标 1.13.0
Packagist
28危急健康指数
spiral/roadrunner-bridge
🌉 RoadRunner bridge to Spiral Framework
PHP★ 64↓ 119.7K/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
31存在风险健康指数
AdguardTeam/FiltersCompiler
A tool that compiles & validates filters
JavaScript★ 63↓ 135/月2026年7月20日
LGPL-3.02026年7月20日 · 指标 1.13.0
npm
18危急健康指数
peterszombati/xapi-node
xStation5 Trading API for NodeJS/JS
TypeScript★ 63↓ 2,293/月2026年7月24日
自定义许可证2026年7月24日 · 指标 1.13.0
Packagist
34存在风险健康指数
yiisoft/router
Router is a request matcher and URL generator
PHP★ 62↓ 17.1K/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
Go
33存在风险健康指数
GoPolymarket/polymarket-go-sdk
Core Polymarket infrastructure repository maintained under governance.
Go★ 612026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
npm
45存在风险健康指数
jshttp/forwarded
Parse HTTP X-Forwarded-For header
JavaScript★ 61↓ 329M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
RubyGems
31存在风险健康指数
launchdarkly/ruby-eventsource
Server-Sent Events client for Ruby
Ruby★ 612026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
38存在风险健康指数
sindresorhus/mimic-response
Mimic a Node.js HTTP response stream
JavaScript★ 61↓ 253M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Maven
23危急健康指数
spinnaker/front50
Spinnaker Metadata Repository Service
Java · Groovy · Kotlin★ 612026年7月25日
Apache-2.02026年7月25日 · 指标 1.13.0
npm
42存在风险健康指数
jonschlinkert/fill-range
Fill in a range of numbers or letters, positive or negative, optionally passing an increment or multiplier to use.
JavaScript★ 60↓ 661M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
28危急健康指数
mgeier/sphinx-last-updated-by-git
:watch: Get the "last updated" time for each Sphinx page from Git
Python★ 60↓ 503.5K/月2026年7月20日
BSD-2-Clause2026年7月20日 · 指标 1.13.0
—
22危急健康指数
processone/iconv
Fast encoding conversion library for Erlang / Elixir
Shell · Erlang★ 602026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
49存在风险健康指数
web-platform-dx/baseline-browser-mapping
baseline-browser-mapping exposes arrays of browsers compatible with Baseline Widely Available and specified Baseline year feature sets.
JavaScript · TypeScript★ 59↓ 556M/月2026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
NuGet
12危急健康指数
VahidFarahmandian/Jinget
Jinget is a high-performance .NET 8.0 framework built with DDD + CQRS at its core. It's your Swiss Army knife for cutting through boilerplate code and supercharging productivity.
C#★ 582026年7月21日
MIT2026年7月21日 · 指标 1.13.0
npm
26危急健康指数
grammyjs/storages
Storage adapters for grammY sessions.
TypeScript★ 582026年7月20日
无许可证2026年7月20日 · 指标 1.13.0
Packagist
36存在风险健康指数
laminas/laminas-stratigility
PSR-7 middleware foundation for building and dispatching middleware pipelines
PHP★ 58↓ 215.4K/月2026年7月24日
BSD-3-Clause2026年7月24日 · 指标 1.13.0