公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
82,188
受检月下载量
622B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
2,866 条记录按热度排序 · 按标签浏览 · 记录统计
npm
19危急健康指数
webpack/loader-runner
Runs (webpack) loaders
JavaScript★ 307↓ 162M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
13危急健康指数
Raynos/xtend
extend like a boss
JavaScript★ 306↓ 306M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
14危急健康指数
bytedance/neurst
Neural end-to-end Speech Translation Toolkit
Python★ 3052026年9月19日
自定义许可证2026年9月19日 · 指标 2.10.0
crates.io
50中等健康指数
smol-rs/concurrent-queue
Concurrent multi-producer multi-consumer queue
Rust★ 305↓ 25.8M/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
30存在风险健康指数
A11yance/aria-query
Programmatic access to the ARIA specification
JavaScript★ 304↓ 505M/月2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
16危急健康指数
Instabug/Instabug-iOS
In-app feedback and bug reporting tool for apps.
Ruby★ 3032026年9月19日
自定义许可证2026年9月19日 · 指标 2.10.0
npm
6危急健康指数
floatdrop/require-from-string
Load module from string
JavaScript★ 298↓ 479M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Packagist
16危急健康指数
minkphp/MinkGoutteDriver
Goutte driver for Mink framework
PHP★ 298↓ 124.4K/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
21存在风险健康指数
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Dockerfile★ 2962026年9月16日
无许可证2026年9月16日 · 指标 2.10.0
npm
19危急健康指数
carbon-design-system/carbon-for-ibm-dotcom
Carbon for IBM.com is based on the Carbon Design System for IBM
TypeScript · JavaScript · HTML★ 294↓ 29.3K/月2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
crates.io
23存在风险健康指数
softprops/atty
are you or are you not a tty?
Rust★ 294↓ 10.1M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
28存在风险健康指数
bafolts/tplant
Typescript to plantuml
TypeScript★ 291↓ 2,377/月2026年9月19日
GPL-3.02026年9月19日 · 指标 2.10.0
crates.io
16危急健康指数
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Rust★ 291↓ 8.1M/月2026年9月17日
无许可证2026年9月17日 · 指标 2.10.0
crates.io
19危急健康指数
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
Rust★ 288↓ 779.3K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
algorand/pyteal
Algorand Smart Contracts in Python
Python★ 288↓ 11.9K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
NuGet
10危急健康指数
Calabonga/Microservice-Template
Templates for microservice architecture. Nimble Microservice Framework contains two modules. The first with OpenIddict and the second without OpenIddict. Templates are built on ASP.NET Core platform with different versions Core3.1, NET6, NET7 and NET8. You can create a new project extremely fast: in Visual Studio, Rider, dotnet CLI.
C#★ 2872026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
48薄弱健康指数
ehmicky/human-signals
Human-friendly process signals
JavaScript · TypeScript★ 286↓ 483M/月2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
npm
46薄弱健康指数
recharts/react-smooth
react animation
JavaScript★ 285↓ 130M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
NuGet
34存在风险健康指数
FirelyTeam/spark
Firely and Incendi's open source FHIR server
C#★ 2842026年9月19日
BSD-3-Clause2026年9月19日 · 指标 2.10.0
npm
20存在风险健康指数
jonschlinkert/is-number
JavaScript/Node.js utility. Returns `true` if the value is a number or string number. Useful for checking regex match results, user input, parsed strings, etc.
JavaScript★ 284↓ 651M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Go
19危急健康指数
pulumi/esc
Pulumi ESC is a centralized, secure service for environments, secrets, and configuration management, optimized for multi-cloud infrastructures and applications.
Go★ 2842026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
20存在风险健康指数
zertosh/loose-envify
Like envify but much faster
JavaScript★ 283↓ 419M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
crates.io
50中等健康指数
chronotope/chrono-tz
TimeZone implementations for rust-chrono from the IANA database
Rust★ 282↓ 18M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
npm
35薄弱健康指数
then/is-promise
Test whether an object looks like a promises-a+ promise
JavaScript★ 281↓ 310M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
31存在风险健康指数
moderngl/moderngl-window
A cross platform utility library for ModernGL making window creation and resource loading simple
Python★ 2802026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Packagist
43薄弱健康指数
amphp/parallel-functions
Simplified parallel processing for PHP based on Amp.
PHP★ 279↓ 123K/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI
26存在风险健康指数
grantjenks/py-tree-sitter-languages
Binary Python wheels for all tree sitter languages.
Python · Shell★ 279↓ 17.3M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
crates.io
37薄弱健康指数
SergioBenitez/yansi
A dead simple ANSI terminal color painting library for Rust.
Rust★ 278↓ 17.8M/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
34存在风险健康指数
luniehq/lunie
Lunie is staking, simplified ✨
JavaScript · Vue★ 2782026年9月18日
Apache-2.02026年9月18日 · 指标 2.10.0
PyPI
23存在风险健康指数
finalduty/cis-benchmarks-audit
Simple command line tool to check for compliance against CIS Benchmarks
Python★ 2772026年9月16日
自定义许可证2026年9月16日 · 指标 2.10.0