公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
97,350
受检月下载量
647B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,725 条记录按热度排序 · 按标签浏览 · 记录统计
npm
19危急健康指数
aspect-archives/toolchains_protoc
Pre-built protoc binary toolchain for Bazel, fetched from official protobuf releases
Starlark★ 572026年10月22日
Apache-2.02026年10月22日 · 指标 2.10.0
Packagist · npm
46薄弱健康指数
mautic/plugin-grapesjs-builder
GrapesJS HTML and MJML integration for Mautic
PHP · JavaScript★ 57↓ 3,374/月2026年10月21日
无许可证2026年10月21日 · 指标 2.10.0
npm
28存在风险健康指数
colorjs/color-parse
Color string parser
JavaScript★ 56↓ 10.9M/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
npm
35薄弱健康指数
jpillora/node-glob-all
Provide multiple patterns to node-glob
JavaScript★ 56↓ 1.9M/月2026年10月18日
无许可证2026年10月18日 · 指标 2.10.0
Maven
20存在风险健康指数
stephenc/jcip-annotations
A clean room implementation of the JCIP Annotations based entirely on the specification provided by the javadocs.
Java★ 562026年10月20日
Apache-2.02026年10月20日 · 指标 2.10.0
npm
22存在风险健康指数
stevenvachon/relateurl
Create a relative URL with options to minify.
JavaScript★ 56↓ 73M/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
Packagist
34存在风险健康指数
JBZoo/Composer-Diff
See what packages have changed after `composer update`
PHP★ 55↓ 12.5K/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
npm
31存在风险健康指数
PeculiarVentures/xmldsigjs
A TypeScript/JavaScript implementation of XML security standards using Web Crypto API for both browsers and Node.js.
TypeScript★ 55↓ 617.8K/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
PyPI
26存在风险健康指数
asahi417/kex
Kex is a python library for unsupervised keyword extraction from a document, providing an easy interface and benchmarks on 15 public datasets.
Python★ 55↓ 27/月2026年10月22日
MIT2026年10月22日 · 指标 2.10.0
—
14危急健康指数
masterfeizz/EDuke3D
Unofficial port of EDuke32 for the Nintendo 3DS
C★ 552026年10月20日
GPL-2.02026年10月20日 · 指标 2.10.0
npm
26存在风险健康指数
mcwhittemore/staged-git-files
Node module that returns a list of files waiting to be committed.
JavaScript★ 55↓ 1.4M/月2026年10月18日
无许可证2026年10月18日 · 指标 2.10.0
Go
14危急健康指数
nytimes/gcs-helper
Tool for proxying and mapping HTTP requests to Google Cloud Storage (GCS).
Go★ 552026年10月21日
Apache-2.02026年10月21日 · 指标 2.10.0
PyPI
19危急健康指数
amundsen-io/amundsensearchlibrary
Search service library for Amundsen
Python★ 542026年10月19日
Apache-2.02026年10月19日 · 指标 2.10.0
npm
28存在风险健康指数
timoxley/wcwidth
Port of C's wcwidth() and wcswidth()
JavaScript★ 54↓ 204M/月2026年10月20日
自定义许可证2026年10月20日 · 指标 2.10.0
Hex
28存在风险健康指数
cyteon/discord_gleam
A library to create discord bots in gleam
Gleam★ 53↓ 378/月2026年10月19日
MIT2026年10月19日 · 指标 2.10.0
—
21存在风险健康指数
fhs/ZipFile.jl
Read/Write ZIP archives in Julia
Julia★ 532026年10月21日
自定义许可证2026年10月21日 · 指标 2.10.0
npm
38薄弱健康指数
vadimdemedes/minimist-options
Clean and beautiful options for minimist
JavaScript · TypeScript★ 53↓ 57.1M/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
Go · npm
16危急健康指数
JackDallas/Premiumizearr
Bridge your *Arr clients (Sonarr, Radarr) to your premiumize.me (upload/download manager)
Go · Svelte★ 522026年10月21日
GPL-3.02026年10月21日 · 指标 2.10.0
npm
16危急健康指数
calipho-sib/sequence-viewer
neXtProt protein sequence viewer (javascript) - From SIB CALIPHO group; neXtProt project
JavaScript★ 52↓ 127/月2026年10月22日
无许可证2026年10月22日 · 指标 2.10.0
RubyGems
20存在风险健康指数
rubycocos/markdown
markdown tools, libraries & scripts
JavaScript · Ruby★ 522026年10月20日
CC0-1.02026年10月20日 · 指标 2.10.0
npm
25存在风险健康指数
samsonjs/format
printf-like formatting for JavaScript
JavaScript★ 52↓ 56.6M/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
npm
21存在风险健康指数
tad-lispy/node-damerau-levenshtein
Damerau - Levenstein distance function for node
JavaScript★ 52↓ 204M/月2026年10月21日
BSD-2-Clause2026年10月21日 · 指标 2.10.0
npm
28存在风险健康指数
BolajiOlajide/ng-banks
Lightweight Zero dependency npm package to get list of banks in Nigeria (Recognized by CBN)
TypeScript★ 51↓ 6,055/月2026年10月22日
无许可证2026年10月22日 · 指标 2.10.0
—
31存在风险健康指数
CTUAvastLab/JsonGrinder.jl
Machine learning with Mill.jl for JSON documents
Julia★ 512026年10月18日
自定义许可证2026年10月18日 · 指标 2.10.0
PyPI
25存在风险健康指数
JinyuanSun/DDGScan
DDGScan: an integrated parallel workflow for the in silico point mutation scan of protein
Python★ 512026年10月22日
MIT2026年10月22日 · 指标 2.10.0
RubyGems
29存在风险健康指数
danielfriis/ruby_llm-template
Organize prompts into reusable templates for RubyLLM
Ruby★ 512026年10月20日
MIT2026年10月20日 · 指标 2.10.0
Packagist
19危急健康指数
mageplaza/magento-2-gdpr
Magento 2 GDPR extension helps online stores which are directly affected by GDPR, Mageplaza is about to release an extension called Mageplaza GDPR for Magento 2. This module is to supports online stores to comply those data privacy regulations.
PHP · HTML★ 51↓ 4,399/月2026年10月22日
自定义许可证2026年10月22日 · 指标 2.10.0
npm
31存在风险健康指数
plumelo/rollup-plugin-styler
🎨 Universal Rollup plugin for styles: PostCSS, Sass, Less, Stylus and more.
TypeScript · JavaScript★ 51↓ 215.7K/月2026年10月22日
MIT2026年10月22日 · 指标 2.10.0
npm
28存在风险健康指数
wooorm/trim-lines
Remove spaces and tabs around line-breaks
JavaScript★ 51↓ 207M/月2026年10月19日
MIT2026年10月19日 · 指标 2.10.0