公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,764
受检月下载量
547B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
5,398 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
28存在风险健康指数
fastapiutils/fastapi-utils
Reusable utilities for FastAPI
Python★ 2,3062026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
18危急健康指数
seb-m/pyinotify
Monitoring filesystems events with inotify on Linux.
Python★ 2,3052026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
12危急健康指数
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Python★ 2,3052026年9月5日
Apache-2.02026年9月5日 · 指标 2.10.0
npm
31存在风险健康指数
Automattic/cli-table
Pretty unicode tables for the CLI with Node.JS
JavaScript★ 2,296↓ 18M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Go
34存在风险健康指数
gotd/td
Telegram client, in Go. (MTProto API)
Go★ 2,2882026年7月20日
MIT2026年7月20日 · 指标 2.10.0
Packagist
31存在风险健康指数
php-fig/event-dispatcher
该仓库未发布描述。
PHP★ 2,284↓ 18.3M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
PyPI
19危急健康指数
aio-libs-abandoned/aioredis-py
asyncio (PEP 3156) Redis support
Python★ 2,2832026年7月21日
MIT2026年7月21日 · 指标 2.10.0
PyPI
32存在风险健康指数
globocom/m3u8
Python m3u8 Parser for HTTP Live Streaming (HLS) Transmissions
Python★ 2,2762026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
PyPI
34存在风险健康指数
Suor/django-cacheops
A slick ORM cache with automatic granular event-driven invalidation.
Python★ 2,274↓ 1.7M/月2026年8月13日
BSD-3-Clause2026年8月13日 · 指标 2.10.0
RubyGems
19危急健康指数
macournoyer/thin
A very fast & simple Ruby web server
Ruby · C★ 2,2742026年7月21日
自定义许可证2026年7月21日 · 指标 2.10.0
Packagist
34存在风险健康指数
ruflin/Elastica
Elastica is a PHP client for elasticsearch
PHP★ 2,270↓ 658.2K/月2026年7月28日
MIT2026年7月28日 · 指标 2.10.0
Maven
19危急健康指数
spring-attic/spring-retry
该仓库未发布描述。
Java★ 2,2682026年8月21日
自定义许可证2026年8月21日 · 指标 2.10.0
PyPI
34存在风险健康指数
pyscaffold/pyscaffold
🛠 Python project template generator with batteries included
Python★ 2,264↓ 1M/月2026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
crates.io
34存在风险健康指数
RustCrypto/hashes
Collection of cryptographic hash functions written in pure Rust
Rust★ 2,257↓ 147M/月2026年8月22日
无许可证2026年8月22日 · 指标 2.10.0
35薄弱健康指数
netease-im/NIM_Duilib_Framework
网易云信Windows应用开发框架。
C++★ 2,2342026年8月1日
MIT2026年8月1日 · 指标 2.10.0
npm
19危急健康指数
image-size/image-size
Node module for detecting image dimensions
TypeScript★ 2,230↓ 138M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
RubyGems
38薄弱健康指数
galetahub/ckeditor
Ckeditor 4.x integration gem for rails
Ruby · JavaScript★ 2,2242026年7月21日
MIT2026年7月21日 · 指标 2.10.0
npm
21存在风险健康指数
plurals/pluralize
Pluralize or singularize any word based on a count
JavaScript★ 2,2152026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Packagist
18危急健康指数
sebastianbergmann/phpcpd
Copy/Paste Detector (CPD) for PHP code.
PHP★ 2,211↓ 376.3K/月2026年8月4日
BSD-3-Clause2026年8月4日 · 指标 2.10.0
RubyGems
48薄弱健康指数
thoughtbot/shoulda
Makes tests easy on the fingers and the eyes
Ruby★ 2,2042026年8月21日
MIT2026年8月21日 · 指标 2.10.0
npm
25存在风险健康指数
evanw/node-source-map-support
Adds source map support to node.js (for stack traces)
JavaScript★ 2,192↓ 530M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Maven
32存在风险健康指数
hamcrest/JavaHamcrest
Java (and original) version of Hamcrest
Java★ 2,1872026年7月28日
BSD-3-Clause2026年7月28日 · 指标 2.10.0
PyPI
34存在风险健康指数
SergeyPirogov/webdriver_manager
该仓库未发布描述。
Python★ 2,184↓ 11.6M/月2026年8月27日
Apache-2.02026年8月27日 · 指标 2.10.0
19危急健康指数
dotnet/pinvoke
A library containing all P/Invoke code so you don't have to import it every time. Maintained and updated to support the latest Windows OS.
C#★ 2,1822026年7月18日
MIT2026年7月18日 · 指标 2.10.0
npm
17危急健康指数
dominictarr/event-stream
EventStream is like functional programming meets IO
JavaScript★ 2,175↓ 24.4M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
RubyGems
55中等健康指数
rubyconfig/config
Easiest way to add multi-environment yaml settings to Rails, Sinatra, Padrino and other Ruby projects.
Ruby · HTML★ 2,1682026年7月22日
自定义许可证2026年7月22日 · 指标 2.10.0
PyPI
34存在风险健康指数
jazzband/django-widget-tweaks
Tweak the form field rendering in templates, not in python-level form definitions. CSS classes and HTML attributes can be altered.
Python★ 2,1632026年8月13日
MIT2026年8月13日 · 指标 2.10.0
26存在风险健康指数
Antaris/RazorEngine
Open source templating engine based on Microsoft's Razor parsing engine
C#★ 2,1622026年7月21日
自定义许可证2026年7月21日 · 指标 2.10.0
PyPI
32存在风险健康指数
gabrielfalcao/HTTPretty
Intercept HTTP requests at the Python socket level. Fakes the whole socket module
Python★ 2,162↓ 965.2K/月2026年7月21日
MIT2026年7月21日 · 指标 2.10.0
Maven
34存在风险健康指数
JetBrains/skiko
Kotlin Multiplatform bindings to Skia
Kotlin · C++★ 2,1582026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0