公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,609
受检月下载量
579B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
5,507 条记录按热度排序 · 按标签浏览 · 记录统计
NuGet
13危急健康指数
Taritsyn/JavaScriptEngineSwitcher
JavaScript Engine Switcher determines unified interface for access to the basic features of popular JavaScript engines. This library allows you to quickly and easily switch to using of another JavaScript engine.
C# · JavaScript★ 4752026年7月21日
Apache-2.02026年7月21日 · 指标 2.10.0
npm
28存在风险健康指数
ZJONSSON/node-unzipper
node.js cross-platform unzip using streams
JavaScript★ 473↓ 67.5M/月2026年8月4日
自定义许可证2026年8月4日 · 指标 2.10.0
PyPI
21存在风险健康指数
patrys/httmock
A mocking library for requests
Python★ 472↓ 1.6M/月2026年8月27日
自定义许可证2026年8月27日 · 指标 2.10.0
PyPI
20存在风险健康指数
ricmoo/pyaes
Pure-Python implementation of AES block-cipher and common modes of operation.
Python★ 472↓ 3.8M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
PyPI · Maven
23存在风险健康指数
grpc-ecosystem/grpc-opentracing
OpenTracing is a set of consistent, expressive, vendor-neutral APIs for distributed tracing and context propagation
Python · Java · Go★ 4712026年8月29日
BSD-3-Clause2026年8月29日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/yii2-authclient
Yii 2 authclient extension.
PHP★ 471↓ 96.5K/月2026年8月1日
BSD-3-Clause2026年8月1日 · 指标 2.10.0
Packagist
15危急健康指数
webmozart/path-util
A robust cross-platform utility for normalizing, comparing and modifying file paths.
PHP★ 470↓ 421.3K/月2026年7月30日
MIT2026年7月30日 · 指标 2.10.0
crates.io
29存在风险健康指数
mcarton/rust-derivative
A set of alternative `derive` attributes for Rust
Rust★ 469↓ 7.9M/月2026年8月11日
Apache-2.02026年8月11日 · 指标 2.10.0
crates.io
19危急健康指数
meilisearch/milli
Search engine library for Meilisearch ⚡️
Rust★ 4682026年7月26日
MIT2026年7月26日 · 指标 2.10.0
Maven
30存在风险健康指数
torvalds/subsurface-for-dirk
Do not use - the real upstream is Subsurface-divelog/subsurface
C++ · C★ 4682026年7月27日
GPL-2.02026年7月27日 · 指标 2.10.0
PyPI
23存在风险健康指数
robertlugg/easygui
easygui for Python
Python★ 4662026年7月30日
BSD-3-Clause2026年7月30日 · 指标 2.10.0
Maven
30存在风险健康指数
LatencyUtils/LatencyUtils
Utilities for latency measurement and reporting
Java★ 4652026年8月21日
自定义许可证2026年8月21日 · 指标 2.10.0
Packagist
48薄弱健康指数
gitonomy/gitlib
Library for accessing Git repositories with PHP
PHP★ 465↓ 397.7K/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
RubyGems
42薄弱健康指数
omniauth/omniauth-github
GitHub strategy for OmniAuth
Ruby★ 4642026年7月28日
MIT2026年7月28日 · 指标 2.10.0
npm
16危急健康指数
Netflix-Skunkworks/stethoscope-app
A desktop application that checks security-related settings and makes recommendations for improvements without requiring central device management or automated reporting.
JavaScript★ 4632026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
npm
30存在风险健康指数
d3/d3-array
Array manipulation, ordering, searching, summarizing, etc.
JavaScript★ 463↓ 404M/月2026年8月31日
ISC2026年8月31日 · 指标 2.10.0
PyPI
34存在风险健康指数
databrickslabs/dbx
🧱 Databricks CLI eXtensions - aka dbx is a CLI tool for development and advanced Databricks workflows management.
Python★ 4632026年8月23日
自定义许可证2026年8月23日 · 指标 2.10.0
PyPI
31存在风险健康指数
python-xlib/python-xlib
XLib in pure Python (Py2/Py3 compatible)
Python★ 463↓ 3.8M/月2026年8月27日
LGPL-2.12026年8月27日 · 指标 2.10.0
Packagist · npm
32存在风险健康指数
mokhosh/filament-kanban
Add kanban boards to your Filament pages
PHP · Blade★ 462↓ 11.3K/月2026年7月22日
MIT2026年7月22日 · 指标 2.10.0
npm
19危急健康指数
eslint/doctrine
JSDoc parser
JavaScript★ 461↓ 491M/月2026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
Maven
42薄弱健康指数
JetBrains/java-annotations
Annotations for JVM-based languages.
Kotlin · Java★ 4602026年7月28日
Apache-2.02026年7月28日 · 指标 2.10.0
25存在风险健康指数
esrlabs/git-repo
repo - The multiple repository tool (also works on MS Windows!)
Python★ 4602026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0
npm
27存在风险健康指数
AztecProtocol/aztec-connect
aztec connect repository
TypeScript · Solidity · C++★ 457↓ 544/月2026年7月23日
MIT2026年7月23日 · 指标 2.10.0
RubyGems
29存在风险健康指数
joshbuddy/jsonpath
Ruby implementation of http://goessner.net/articles/JsonPath/
Ruby★ 4562026年7月21日
MIT2026年7月21日 · 指标 2.10.0
18危急健康指数
rackspace/gophercloud
A Go SDK for OpenStack. IN FEATURE FREEZE. See Issue #592
Go★ 4552026年7月29日
自定义许可证2026年7月29日 · 指标 2.10.0
18危急健康指数
ruzickap/packer-templates
Scripts and Templates used for generating Vagrant images
Shell · PowerShell★ 4552026年7月26日
Apache-2.02026年7月26日 · 指标 2.10.0
npm
22存在风险健康指数
doowb/ansi-colors
Easily add ANSI colors to your text and symbols in the terminal. ansi-colors is the official ansi styling library for gulp. Used by hundreds of projects, including enquirer, vscode, codeql, azure data studio, aws-cdk, redwoodjs, leaflet, mocha, and many others.
JavaScript · TypeScript★ 454↓ 223M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
RubyGems
22存在风险健康指数
bebanjo/delorean
DISCONTINUED - Delorean lets you travel in time with Ruby by mocking Time.now
Ruby★ 4532026年7月22日
MIT2026年7月22日 · 指标 2.10.0
12危急健康指数
dotnet/core-setup
Installer packages for the .NET Core runtime and libraries
混合★ 4532026年8月22日
无许可证2026年8月22日 · 指标 2.10.0
npm
14危急健康指数
akameco/PixivDeck
:two_hearts: pixiv client for Desktop like TweetDeck :two_hearts:
JavaScript★ 4522026年7月25日
MIT2026年7月25日 · 指标 2.10.0