公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,752

受检月下载量

547B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

5,433 条记录按热度排序 · 按标签浏览 · 记录统计

PyPI

28存在风险健康指数

viniciuschiele/flask-apscheduler

Adds APScheduler support to Flask

Python★ 1,1382026年8月13日

Apache-2.02026年8月13日 · 指标 2.10.0

Maven

34存在风险健康指数

cataclysmbn/Cataclysm-BN

Cataclysm: Bright Nights: A fork/variant of Cataclysm:DDA by CleverRaven with a mod registry at https://mods.cataclysmbn.org/

C++★ 1,1372026年7月25日

自定义许可证2026年7月25日 · 指标 2.10.0

PyPI

32存在风险健康指数

diyan/pywinrm

Python library for Windows Remote Management (WinRM)

Python★ 1,137↓ 6.4M/月2026年8月13日

MIT2026年8月13日 · 指标 2.10.0

NuGet

22存在风险健康指数

dadhi/DryIoc

DryIoc is fast, small, full-featured IoC Container for .NET

C#★ 1,1282026年7月21日

MIT2026年7月21日 · 指标 2.10.0

npm

35薄弱健康指数

peterolson/BigInteger.js

An arbitrary length integer library for Javascript

JavaScript★ 1,127↓ 127M/月2026年8月13日

Unlicense2026年8月13日 · 指标 2.10.0

PyPI

34存在风险健康指数

pytries/marisa-trie

Static memory-efficient Trie-like structures for Python based on marisa-trie C++ library.

Cython · Python★ 1,1232026年8月13日

MIT2026年8月13日 · 指标 2.10.0

npm

27存在风险健康指数

prettymuchbryce/http-status-codes

Constants enumerating the HTTP status codes. All status codes defined in RFC1945 (HTTP/1.0, RFC2616 (HTTP/1.1), and RFC2518 (WebDAV) are supported.

TypeScript★ 1,122↓ 38.2M/月2026年8月13日

MIT2026年8月13日 · 指标 2.10.0

RubyGems

20存在风险健康指数

jquery-ui-rails/jquery-ui-rails

jQuery UI for the Rails asset pipeline

Ruby · CSS · HTML★ 1,1202026年8月21日

自定义许可证2026年8月21日 · 指标 2.10.0

Packagist

43薄弱健康指数

renoki-co/laravel-eloquent-query-cache

Adding cache on your Laravel Eloquent queries' results is now a breeze.

PHP★ 1,119↓ 87.9K/月2026年9月8日

Apache-2.02026年9月8日 · 指标 2.10.0

PyPI

19危急健康指数

PyCQA/pydocstyle

docstring style checker

Python★ 1,1172026年7月17日

MIT2026年7月17日 · 指标 2.10.0

PyPI

32存在风险健康指数

c4urself/bump2version

Version-bump your software with a single command

Python★ 1,115↓ 1.6M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

PyPI

18危急健康指数

fengsp/color-thief-py

Grabs the dominant color or a representative color palette from an image. Uses Python and Pillow.

Python★ 1,115↓ 488.6K/月2026年8月13日

自定义许可证2026年8月13日 · 指标 2.10.0

RubyGems

30存在风险健康指数

moneta-rb/moneta

a unified interface to key/value stores

Ruby★ 1,1152026年8月22日

MIT2026年8月22日 · 指标 2.10.0

npm

19危急健康指数

stacks-archive/blockstack-browser

The Blockstack Browser

JavaScript★ 1,1142026年7月19日

MPL-2.02026年7月19日 · 指标 2.10.0

npm

19危急健康指数

aave/aave-v3-core

This repository contains the core smart contracts of the Aave V3 protocol.

TypeScript · Solidity★ 1,113↓ 13K/月2026年8月4日

自定义许可证2026年8月4日 · 指标 2.10.0

npm

19危急健康指数

matrix-org/matrix-react-sdk

Matrix SDK for React Javascript

TypeScript★ 1,1092026年7月21日

Apache-2.02026年7月21日 · 指标 2.10.0

36薄弱健康指数

edsrzf/mmap-go

A portable mmap package for Go

Go★ 1,1062026年8月4日

BSD-3-Clause2026年8月4日 · 指标 2.10.0

crates.io · npm

19危急健康指数

holochain/holochain-rust

DEPRECATED. The Holochain framework implemented in rust with a redux style internal state-model.

Rust★ 1,105↓ 499/月2026年7月28日

GPL-3.02026年7月28日 · 指标 2.10.0

npm · crates.io

57中等健康指数

wasmerio/wasmer-js

Monorepo for Javascript WebAssembly packages by Wasmer

Rust · TypeScript★ 1,101↓ 133.6K/月2026年7月30日

MIT2026年7月30日 · 指标 2.10.0

npm

31存在风险健康指数

d3/d3-geo

Geographic projections, spherical shapes and spherical trigonometry.

JavaScript★ 1,099↓ 99.5M/月2026年8月13日

自定义许可证2026年8月13日 · 指标 2.10.0

—

19危急健康指数

kubernetes-retired/kubeadm-dind-cluster

[EOL] A Kubernetes multi-node test cluster based on kubeadm

Shell★ 1,0992026年7月22日

Apache-2.02026年7月22日 · 指标 2.10.0

PyPI

23存在风险健康指数

man-c/pycoingecko

Python wrapper for the CoinGecko API

Python★ 1,0982026年8月13日

MIT2026年8月13日 · 指标 2.10.0

PyPI

19危急健康指数

Grokzen/redis-py-cluster

Python cluster client for the official redis cluster. Redis 3.0+.

Python · Ruby★ 1,0952026年8月13日

MIT2026年8月13日 · 指标 2.10.0

RubyGems

34存在风险健康指数

floere/phony

E164 international phone number normalizing, splitting, formatting.

Ruby★ 1,0952026年8月20日

MIT2026年8月20日 · 指标 2.10.0

34存在风险健康指数

werf/nelm

Nelm is a Helm 4 alternative. It is a Kubernetes deployment tool that manages Helm Charts and deploys them to Kubernetes. The Nelm goal is to provide a modern alternative to Helm, with long-standing issues fixed and many new major features introduced.

Go★ 1,0942026年7月19日

自定义许可证2026年7月19日 · 指标 2.10.0

crates.io

27存在风险健康指数

BurntSushi/byteorder

Rust library for reading/writing numbers in big-endian and little-endian.

Rust★ 1,093↓ 46.3M/月2026年8月3日

Unlicense2026年8月3日 · 指标 2.10.0

PyPI

29存在风险健康指数