公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,611

受检月下载量

558B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

5,471 条记录按热度排序 · 按标签浏览 · 记录统计

Packagist

33存在风险健康指数

infection/extension-installer

Infection Extension Installer (autodiscovery of Infection extensions)

PHP★ 26↓ 1.1M/月2026年7月22日

BSD-3-Clause2026年7月22日 · 指标 2.10.0

PyPI

25存在风险健康指数

jeroenjanssens/sample

Filter lines from standard input according to some probability, with a given delay, and for a certain duration.

Python · Makefile★ 26↓ 25/月2026年8月28日

MIT2026年8月28日 · 指标 2.10.0

—

19危急健康指数

julia-vscode/SymbolServer.jl

该仓库未发布描述。

Julia★ 262026年7月24日

自定义许可证2026年7月24日 · 指标 2.10.0

crates.io

30存在风险健康指数

myrrlyn/wyz

myrrlyn’s wyzyrdly library

Rust★ 26↓ 17.8M/月2026年8月8日

MIT2026年8月8日 · 指标 2.10.0

npm

31存在风险健康指数

ppillot/biomsalign

JavaScript library for Multiple Sequence Alignment

TypeScript★ 26↓ 31.1K/月2026年9月8日

MIT2026年9月8日 · 指标 2.10.0

crates.io

30存在风险健康指数

qwandor/anes-rs

ANSI Escape Sequence provider & parser

Rust★ 26↓ 15.9M/月2026年8月8日

Apache-2.02026年8月8日 · 指标 2.10.0

crates.io

16危急健康指数

servo/core-graphics-rs

DEPRECATED - CoreGraphics bindings for Rust

Rust★ 262026年8月27日

自定义许可证2026年8月27日 · 指标 2.10.0

crates.io

23存在风险健康指数

starkware-bitcoin/mikan

Mikan 🍊: The ZK Friendly DA Layer for Bitcoin L2s

Rust★ 262026年8月25日

MIT2026年8月25日 · 指标 2.10.0

npm

34存在风险健康指数

taiga-family/toolkit

ESlint, Stylelint, Prettier and more tools

TypeScript★ 262026年7月20日

Apache-2.02026年7月20日 · 指标 2.10.0

PyPI

31存在风险健康指数

tmobile/jazz-installer

Installer for Jazz Serverless Developer Platform!

Python · HCL · JavaScript★ 262026年8月16日

Apache-2.02026年8月16日 · 指标 2.10.0

Packagist

34存在风险健康指数

yiisoft/translator

Message translation

PHP★ 26↓ 30.2K/月2026年7月20日

BSD-3-Clause2026年7月20日 · 指标 2.10.0

11危急健康指数

Antonboom/errname

The Golang linter that checks that sentinel errors are prefixed with the `Err` and error types are suffixed with the `Error` or `Errors`.

Go★ 252026年8月4日

MIT2026年8月4日 · 指标 2.10.0

PyPI

14危急健康指数

NetApp/eseries-perf-analyzer

This project provides an automated installation and deployment of Grafana, NetApp E-Series Web Services, and supporting software for performance monitoring of NetApp E-Series Storage Systems.

Python · Shell★ 252026年7月26日

MIT2026年7月26日 · 指标 2.10.0

crates.io

12危急健康指数

SimonSapin/rust-utf8

Incremental, zero-copy UTF-8 decoding for Rust

Rust★ 25↓ 18M/月2026年8月11日

Apache-2.02026年8月11日 · 指标 2.10.0

crates.io

40薄弱健康指数

Yuri6037/time-tz

Implementation of tz database (IANA) for time Rust crate.

Rust★ 25↓ 159.2K/月2026年9月7日

BSD-3-Clause2026年9月7日 · 指标 2.10.0

—

21存在风险健康指数

adshao/brc-721

BRC-721: Non-Fungible Tokens on the Bitcoin Network

混合★ 252026年7月22日

MIT2026年7月22日 · 指标 2.10.0

npm

23存在风险健康指数

arcanis/jest-pnp-resolver

Transparently adds support for Plug'n'Play to Jest

JavaScript★ 25↓ 166M/月2026年8月4日

无许可证2026年8月4日 · 指标 2.10.0

—

19危急健康指数

arduino/ArduinoModule-CMSIS-Atmel

Atmel Smart ARM devices CMSIS module for Arduino IDE

C★ 252026年8月22日

BSD-2-Clause2026年8月22日 · 指标 2.10.0

Packagist

28存在风险健康指数

axypro/sourcemap

Work with JavaScript/CSS Source Map in PHP

PHP★ 25↓ 10.3K/月2026年8月5日

MIT2026年8月5日 · 指标 2.10.0

Maven

9危急健康指数

dddqmmx/arirang

An Xposed module focused on privacy protection, restricting unnecessary access to sensitive device data and minimizing user tracking through API abuse

Kotlin · C++★ 252026年8月2日

MIT2026年8月2日 · 指标 2.10.0

PyPI

32存在风险健康指数