公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
97,252
受检月下载量
647B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
1,690 条记录按热度排序 · 按标签浏览 · 记录统计
Maven
34存在风险健康指数
OpenIdentityPlatform/OpenAM
OpenAM is an open-source access management solution for identity authentication, authorization, and federation. It provides single sign-on, adaptive authentication, and centralized policy control, enabling secure access to web, mobile, and cloud applications
Java★ 8992026年10月19日
自定义许可证2026年10月19日 · 指标 2.10.0
Go
32存在风险健康指数
nytimes/gziphandler
Go middleware to gzip HTTP responses
Go★ 8932026年10月21日
Apache-2.02026年10月21日 · 指标 2.10.0
PyPI
34存在风险健康指数
jazzband/django-nose
Django test runner using nose
Python★ 883↓ 197.5K/月2026年10月19日
BSD-3-Clause2026年10月19日 · 指标 2.10.0
PyPI
30存在风险健康指数
scikit-fuzzy/scikit-fuzzy
Fuzzy Logic SciKit (Toolkit for SciPy)
Python★ 878↓ 154.5K/月2026年10月21日
自定义许可证2026年10月21日 · 指标 2.10.0
Maven
30存在风险健康指数
BluSunrize/ImmersiveEngineering
Wires, transformers, high voltage! Bzzzzt!
Java★ 8522026年10月21日
自定义许可证2026年10月21日 · 指标 2.10.0
crates.io
46薄弱健康指数
jonhoo/bus
Efficient, lock-free, bounded Rust broadcast channel
Rust★ 847↓ 129.7K/月2026年10月22日
Apache-2.02026年10月22日 · 指标 2.10.0
npm · PyPI
19危急健康指数
TankerHQ/sdk-js
Tanker client-side encryption SDK for JavaScript
TypeScript★ 799↓ 18K/月2026年10月21日
自定义许可证2026年10月21日 · 指标 2.10.0
Maven
28存在风险健康指数
hrldcpr/pcollections
A Persistent Java Collections Library
Java★ 7902026年10月19日
自定义许可证2026年10月19日 · 指标 2.10.0
—
25存在风险健康指数
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Java★ 7882026年10月21日
自定义许可证2026年10月21日 · 指标 2.10.0
Maven
18危急健康指数
findbugsproject/findbugs
The new home of the FindBugs project
Java★ 7812026年10月20日
无许可证2026年10月20日 · 指标 2.10.0
Go
27存在风险健康指数
jcmturner/gokrb5
Pure Go Kerberos library for clients and services
Go★ 7812026年10月20日
Apache-2.02026年10月20日 · 指标 2.10.0
Go
15危急健康指数
hajimehoshi/go-mp3
An MP3 decoder in pure Go
Go★ 7772026年10月22日
Apache-2.02026年10月22日 · 指标 2.10.0
Go
31存在风险健康指数
otiai10/copy
Go copy directory recursively
Go★ 7722026年10月21日
MIT2026年10月21日 · 指标 2.10.0
npm
19危急健康指数
webpack/loader-utils
utils for webpack loaders
JavaScript★ 769↓ 236M/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
RubyGems
40薄弱健康指数
treasure-data/serverengine
A framework to implement robust multiprocess servers like Unicorn
Ruby★ 7632026年10月20日
Apache-2.02026年10月20日 · 指标 2.10.0
PyPI
34存在风险健康指数
Cyberdrop-DL/cyberdrop-dl
Bulk asynchronous downloader for multiple file hosts
Python★ 760↓ 7,831/月2026年10月17日
GPL-3.02026年10月17日 · 指标 2.10.0
npm
25存在风险健康指数
NV/CSSOM
Unmaintained! ⚠️ CSS Object Model implemented in pure JavaScript. Also, a CSS parser.
JavaScript★ 758↓ 198M/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
PyPI · npm
34存在风险健康指数
mindsdb/anton
self-improving agent
Python★ 757↓ 15.7K/月2026年10月19日
MIT2026年10月19日 · 指标 2.10.0
—
13危急健康指数
gregjones/httpcache
A Transport for http.Client that will cache responses according to the HTTP RFC
Go★ 7552026年10月21日
MIT2026年10月21日 · 指标 2.10.0
—
29存在风险健康指数
gosuri/uitable
A go library to improve readability in terminal apps using tabular data
Go★ 7402026年10月21日
MIT2026年10月21日 · 指标 2.10.0
PyPI
12危急健康指数
ispras/dedoc
Dedoc is a library (service) for automate documents parsing and bringing to a uniform format. It automatically extracts content, logical structure, tables, and meta information from textual electronic documents. (Parse document; Document content extraction; Logical structure extraction; PDF parser; Scanned document parser; DOCX parser; HTML parser
Python · HTML★ 737↓ 509/月2026年10月19日
Apache-2.02026年10月19日 · 指标 2.10.0
Go
34存在风险健康指数
gorilla/securecookie
Package gorilla/securecookie encodes and decodes authenticated and optionally encrypted cookie values for Go web applications.
Go★ 7312026年10月21日
BSD-3-Clause2026年10月21日 · 指标 2.10.0
Packagist
25存在风险健康指数
mustangostang/spyc
A simple YAML loader/dumper class for PHP
PHP★ 729↓ 1.6M/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
Maven
34存在风险健康指数
odnoklassniki/one-nio
Unconventional I/O library for Java
Java · C★ 7262026年10月19日
Apache-2.02026年10月19日 · 指标 2.10.0
Go
19危急健康指数
vmware-archive/kubecfg
A tool for managing complex enterprise Kubernetes environments as code.
Go★ 7252026年10月18日
Apache-2.02026年10月18日 · 指标 2.10.0
npm
25存在风险健康指数
mhart/aws4
Signs and prepares Node.js requests using AWS Signature Version 4
JavaScript★ 715↓ 107M/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
Maven
19危急健康指数
tony-framework/TonY
TonY is a framework to natively run deep learning frameworks on Apache Hadoop.
Java★ 7072026年10月22日
自定义许可证2026年10月22日 · 指标 2.10.0
Maven
20存在风险健康指数
java-json-tools/json-patch
An RFC 6902 (JSON Patch) and reverse, plus RFC 7386 (JSON Merge Patch), implementation in Java using Jackson (2.2.x)
Java★ 6942026年10月19日
自定义许可证2026年10月19日 · 指标 2.10.0
npm
32存在风险健康指数
mdevils/html-entities
Fastest HTML entities encode/decode library
TypeScript★ 686↓ 174M/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
npm
34存在风险健康指数
microsoft/typed-rest-client
Node Rest and Http Clients with typings for use with TypeScript
TypeScript · JavaScript★ 683↓ 22.7M/月2026年10月20日
自定义许可证2026年10月20日 · 指标 2.10.0