公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

82,175

受检月下载量

622B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

2,861 条记录按热度排序 · 按标签浏览 · 记录统计

npm

32存在风险健康指数

mathiasbynens/regenerate

Generate JavaScript-compatible regular expressions based on a given set of Unicode symbols or code points.

JavaScript★ 377↓ 164M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

30存在风险健康指数

bytedance/syllepsis

Syllepsis is an out-of-the-box rich text editor.

TypeScript★ 375↓ 1,252/月2026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

crates.io

34存在风险健康指数

gtk-rs/gtk-rs-core

Rust bindings for GNOME libraries

Rust★ 373↓ 17.2M/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

crates.io

34存在风险健康指数

RustCrypto/MACs

Message authentication code algorithms written in pure Rust

Rust★ 372↓ 51.3M/月2026年9月17日

无许可证2026年9月17日 · 指标 2.10.0

Packagist

51中等健康指数

symfony/security-acl

Symfony Security ACL Component

PHP★ 371↓ 282.3K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

22存在风险健康指数

creationix/jsonparse

A streaming JSON parser written in pure JavaScript for node.js

JavaScript★ 370↓ 82.4M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

NuGet

18危急健康指数

DarkWanderer/ClickHouse.Client

Unofficial .NET client for ClickHouse database

C#★ 3672026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

19危急健康指数

Shopify/polaris-viz

A collection of React and React native components that compose Shopify's data visualization system

TypeScript★ 366↓ 294.7K/月2026年9月18日

自定义许可证2026年9月18日 · 指标 2.10.0

crates.io · PyPI

59中等健康指数

Alexhuszagh/rust-lexical

Fast numeric to- and from-string conversion routines.

Rust★ 365↓ 51.4M/月2026年9月18日

自定义许可证2026年9月18日 · 指标 2.10.0

PyPI

41薄弱健康指数

alan-turing-institute/ReadabiliPy

A simple HTML content extractor in Python. Can be run as a wrapper for Mozilla's Readability.js package or in pure-python mode.

HTML · Python★ 3592026年9月17日

MIT2026年9月17日 · 指标 2.10.0

PyPI

46薄弱健康指数

ml6team/fondant

Production-ready data processing made easy and shareable

Python★ 359↓ 485/月2026年9月18日

Apache-2.02026年9月18日 · 指标 2.10.0

Packagist

19危急健康指数

phpspec/php-diff

A comprehensive library for generating differences between two strings in multiple formats (unified, side by side HTML etc). Based on the difflib implementation in Python

PHP★ 359↓ 671.9K/月2026年9月18日

无许可证2026年9月18日 · 指标 2.10.0

npm

20存在风险健康指数

pkrumins/node-tree-kill

kill trees of processes

JavaScript★ 359↓ 182M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

crates.io

41薄弱健康指数

servo/rust-fnv

Fowler–Noll–Vo hash function

Rust★ 359↓ 53.8M/月2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

19危急健康指数

grafana-cold-storage/xk6-browser

The browser module adds support for browser automation and end-to-end web testing via the Chrome Devtools Protocol to k6.

Go★ 3582026年9月20日

AGPL-3.02026年9月20日 · 指标 2.10.0

npm

18危急健康指数

hand-dot/labelmake

labelmake has moved and now available at pdfme / https://github.com/pdfme/pdfme

TypeScript★ 357↓ 8,279/月2026年9月19日

MIT2026年9月19日 · 指标 2.10.0

crates.io

19危急健康指数

rustwasm/console_error_panic_hook

A panic hook for wasm32-unknown-unknown that logs panics with console.error

Rust★ 356↓ 5M/月2026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

npm

25存在风险健康指数

jonschlinkert/kind-of

Get the native JavaScript type of a value, fast. Used by superstruct, micromatch and many others!

JavaScript★ 354↓ 447M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

Packagist

41薄弱健康指数

adhocore/php-cli

PHP Console Application made easy- build great console apps with ease. Comes with Zero Dependency and Autocompletion support. Think of it as extremely flexible and customizable PHP cli application framework.

PHP★ 352↓ 99K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

41薄弱健康指数