公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,724
受检月下载量
547B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
5,455 条记录按热度排序 · 按标签浏览 · 记录统计
npm
59中等健康指数
petersalomonsen/wasm-git
GIT for nodejs and the browser using https://libgit2.org compiled to WebAssembly with https://emscripten.org
JavaScript · C★ 833↓ 3,362/月2026年7月22日
自定义许可证2026年7月22日 · 指标 2.10.0
PyPI
25存在风险健康指数
tomasbasham/ratelimit
API Rate Limit Decorator
Python★ 830↓ 12.9M/月2026年8月24日
MIT2026年8月24日 · 指标 2.10.0
31存在风险健康指数
rairprotocol/dev-dapp-season1
Learn how to deploy open-source Dapps while participating in our incentives program
混合★ 8292026年7月21日
GPL-3.02026年7月21日 · 指标 2.10.0
npm
34存在风险健康指数
gemini-testing/testplane
Testplane (ex-hermione) browser test runner based on mocha and wdio
TypeScript · JavaScript★ 828↓ 36.9K/月2026年7月23日
MIT2026年7月23日 · 指标 2.10.0
Go
18危急健康指数
modern-go/reflect2
reflect api without runtime reflect.Value cost
Go★ 8282026年7月28日
Apache-2.02026年7月28日 · 指标 2.10.0
PyPI
23存在风险健康指数
NaturalHistoryMuseum/pyzbar
Read one-dimensional barcodes and QR codes from Python 2 and 3.
Python★ 8272026年7月28日
MIT2026年7月28日 · 指标 2.10.0
PyPI
32存在风险健康指数
netaddr/netaddr
A network address manipulation library for Python
Python★ 8272026年7月22日
自定义许可证2026年7月22日 · 指标 2.10.0
NuGet
34存在风险健康指数
DevTeam/Pure.DI
Pure DI for .NET
C#★ 8232026年7月20日
MIT2026年7月20日 · 指标 2.10.0
PyPI
34存在风险健康指数
Xilinx-CNS/onload
OpenOnload high performance user-level network stack
C★ 8232026年7月26日
自定义许可证2026年7月26日 · 指标 2.10.0
crates.io
34存在风险健康指数
paritytech/jsonrpc
Rust JSON-RPC implementation
Rust★ 818↓ 1.8M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
34存在风险健康指数
browserslist/update-db
CLI tool to update caniuse-lite to refresh target browsers from Browserslist config
JavaScript★ 817↓ 656M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Packagist
34存在风险健康指数
JBZoo/Utils
Collection of useful PHP functions, mini-classes, and snippets for every day.
PHP★ 815↓ 10.5K/月2026年7月20日
MIT2026年7月20日 · 指标 2.10.0
Packagist
34存在风险健康指数
defstudio/telegraph
Telegraph is a Laravel package for fluently interacting with Telegram Bots
PHP★ 815↓ 15.2K/月2026年7月20日
MIT2026年7月20日 · 指标 2.10.0
PyPI
55中等健康指数
breathe-doc/breathe
ReStructuredText and Sphinx bridge to Doxygen
Python★ 8132026年7月21日
自定义许可证2026年7月21日 · 指标 2.10.0
npm · PyPI
71良好健康指数
invergent-ai/surogate
Training/Fine-tuning at the speed of light
C++ · Python · Cuda★ 806↓ 0/月2026年7月21日
Apache-2.02026年7月21日 · 指标 2.10.0
Go
27存在风险健康指数
flashbots/mev-geth
Go implementation of MEV-Auction for Ethereum
Go★ 8042026年7月25日
LGPL-3.02026年7月25日 · 指标 2.10.0
PyPI
48薄弱健康指数
hamcrest/PyHamcrest
Hamcrest matchers for Python
Python★ 804↓ 4.6M/月2026年8月27日
自定义许可证2026年8月27日 · 指标 2.10.0
PyPI
19危急健康指数
FuzzingLabs/secpipe
MCP server for AI-driven security pipelines
Python★ 8032026年8月4日
自定义许可证2026年8月4日 · 指标 2.10.0
PyPI
19危急健康指数
googleapis/python-bigquery
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-bigquery
Python★ 7982026年7月17日
Apache-2.02026年7月17日 · 指标 2.10.0
RubyGems
37薄弱健康指数
copiousfreetime/launchy
A helper for launching cross-platform applications in a fire and forget manner.
Ruby★ 7972026年7月21日
ISC2026年7月21日 · 指标 2.10.0
npm
25存在风险健康指数
mathiasbynens/jsesc
Given some data, jsesc returns the shortest possible stringified & ASCII-safe representation of that data.
JavaScript★ 796↓ 665M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
PyPI
19危急健康指数
google/oauth2client
This is a Python library for accessing resources protected by OAuth 2.0.
Python★ 7942026年7月18日
Apache-2.02026年7月18日 · 指标 2.10.0
25存在风险健康指数
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Java★ 7902026年9月5日
自定义许可证2026年9月5日 · 指标 2.10.0
Maven
28存在风险健康指数
hrldcpr/pcollections
A Persistent Java Collections Library
Java★ 7882026年8月21日
自定义许可证2026年8月21日 · 指标 2.10.0
Packagist
36薄弱健康指数
krakjoe/pcov
PCOV - CodeCoverage compatible driver for PHP
C★ 788↓ 17.4K/月2026年8月4日
自定义许可证2026年8月4日 · 指标 2.10.0
Go
12危急健康指数
lesovsky/noisia
Harmful workload generator for PostgreSQL
Go★ 7882026年7月23日
BSD-3-Clause2026年7月23日 · 指标 2.10.0
Maven · PyPI
18危急健康指数
mandiant/Ghidrathon
The FLARE team's open-source extension to add Python 3 scripting to Ghidra.
Java · Python★ 7872026年8月1日
Apache-2.02026年8月1日 · 指标 2.10.0
RubyGems
32存在风险健康指数
Envek/after_commit_everywhere
Use ActiveRecord transactional callbacks outside of models, literally everywhere in your application.
Ruby★ 7862026年7月20日
MIT2026年7月20日 · 指标 2.10.0
PyPI
25存在风险健康指数
Infinidat/munch
A Munch is a Python dictionary that provides attribute-style access (a la JavaScript objects).
Python★ 7852026年7月28日
MIT2026年7月28日 · 指标 2.10.0