公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

82,177

受检月下载量

622B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

2,848 条记录按热度排序 · 按标签浏览 · 记录统计

PyPI

34存在风险健康指数

algorand/pyteal

Algorand Smart Contracts in Python

Python★ 288↓ 11.9K/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

NuGet

10危急健康指数

Calabonga/Microservice-Template

Templates for microservice architecture. Nimble Microservice Framework contains two modules. The first with OpenIddict and the second without OpenIddict. Templates are built on ASP.NET Core platform with different versions Core3.1, NET6, NET7 and NET8. You can create a new project extremely fast: in Visual Studio, Rider, dotnet CLI.

C#★ 2872026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

48薄弱健康指数

ehmicky/human-signals

Human-friendly process signals

JavaScript · TypeScript★ 286↓ 483M/月2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

npm

46薄弱健康指数

recharts/react-smooth

react animation

JavaScript★ 285↓ 130M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

NuGet

34存在风险健康指数

FirelyTeam/spark

Firely and Incendi's open source FHIR server

C#★ 2842026年9月19日

BSD-3-Clause2026年9月19日 · 指标 2.10.0

npm

20存在风险健康指数

jonschlinkert/is-number

JavaScript/Node.js utility. Returns `true` if the value is a number or string number. Useful for checking regex match results, user input, parsed strings, etc.

JavaScript★ 284↓ 651M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

19危急健康指数

pulumi/esc

Pulumi ESC is a centralized, secure service for environments, secrets, and configuration management, optimized for multi-cloud infrastructures and applications.

Go★ 2842026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

npm

20存在风险健康指数

zertosh/loose-envify

Like envify but much faster

JavaScript★ 283↓ 419M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

crates.io

50中等健康指数

chronotope/chrono-tz

TimeZone implementations for rust-chrono from the IANA database

Rust★ 282↓ 18M/月2026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

npm

35薄弱健康指数

then/is-promise

Test whether an object looks like a promises-a+ promise

JavaScript★ 281↓ 310M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI

31存在风险健康指数

moderngl/moderngl-window

A cross platform utility library for ModernGL making window creation and resource loading simple

Python★ 2802026年9月17日

MIT2026年9月17日 · 指标 2.10.0

Packagist

43薄弱健康指数

amphp/parallel-functions

Simplified parallel processing for PHP based on Amp.

PHP★ 279↓ 123K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

PyPI

26存在风险健康指数

grantjenks/py-tree-sitter-languages

Binary Python wheels for all tree sitter languages.

Python · Shell★ 279↓ 17.3M/月2026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

crates.io

37薄弱健康指数

SergioBenitez/yansi

A dead simple ANSI terminal color painting library for Rust.

Rust★ 278↓ 17.8M/月2026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

npm

34存在风险健康指数

luniehq/lunie

Lunie is staking, simplified ✨

JavaScript · Vue★ 2782026年9月18日

Apache-2.02026年9月18日 · 指标 2.10.0

PyPI

23存在风险健康指数

finalduty/cis-benchmarks-audit

Simple command line tool to check for compliance against CIS Benchmarks

Python★ 2772026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

NuGet

11危急健康指数

VahidN/DNTPersianUtils.Core

DNTPersianUtils.Core is a collection of Persian helper extension methods

C#★ 2762026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

PyPI

27存在风险健康指数

scrapy-plugins/scrapy-deltafetch

Scrapy spider middleware to ignore requests to pages containing items seen in previous crawls

Python★ 275↓ 3,275/月2026年9月20日

无许可证2026年9月20日 · 指标 2.10.0

npm

35薄弱健康指数

sindresorhus/callsites

Get callsites from the V8 stack trace API

JavaScript · TypeScript★ 274↓ 586M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

crates.io

43薄弱健康指数

KokaKiwi/rust-hex

A basic crate to encode values to hexadecimal representation. Originally extracted from rustc-serialize.

Rust★ 272↓ 47.6M/月2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

—

19危急健康指数

dart-archive/html

Dart port of html5lib. For parsing HTML/HTML5 with Dart. Works in the client and on the server.

Dart★ 2722026年9月19日

自定义许可证2026年9月19日 · 指标 2.10.0

Packagist

10危急健康指数

Chi-teck/drupal-code-generator

A code generator for Drupal.

PHP★ 268↓ 1.1M/月2026年9月17日

GPL-2.02026年9月17日 · 指标 2.10.0

npm

34存在风险健康指数

MetaMask/providers

An Ethereum Provider that connects over a stream, as injected into websites by MetaMask

TypeScript★ 268↓ 3.2M/月2026年9月20日

MIT2026年9月20日 · 指标 2.10.0

—

37薄弱健康指数

MrCMS/MrCMS

Mr CMS is an open source C# MVC CMS Framework

C# · JavaScript · CSS★ 2672026年9月20日

无许可证2026年9月20日 · 指标 2.10.0

PyPI

31存在风险健康指数

bigdata-ustc/EduKTM

The Model Zoo of Knowledge Tracing Models

Python★ 2652026年9月18日

Apache-2.02026年9月18日 · 指标 2.10.0

npm

32存在风险健康指数

jshttp/etag

Create simple HTTP ETags

JavaScript★ 265↓ 417M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

Maven

26存在风险健康指数

eclipse-tahu/tahu

Eclipse Tahu addresses the existence of legacy SCADA/DCS/ICS protocols and infrastructures and provides a much-needed definition of how best to apply MQTT into these existing industrial operational environments.

Java · C · C#★ 2642026年9月19日

EPL-2.02026年9月19日 · 指标 2.10.0

crates.io

32存在风险健康指数