公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,534
受检月下载量
581B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
5,569 条记录按热度排序 · 按标签浏览 · 记录统计
Packagist
21存在风险健康指数
alchemy-fr/BinaryDriver
Binary driver utilities
PHP★ 191↓ 56.4K/月2026年7月26日
自定义许可证2026年7月26日 · 指标 2.10.0
npm
25存在风险健康指数
szmarczak/http-timer
🕐 Performance timings for HTTP requests
TypeScript★ 191↓ 119M/月2026年8月29日
MIT2026年8月29日 · 指标 2.10.0
NuGet
28存在风险健康指数
CatLib/Core
CatLib lightweight dependency injection container
C#★ 1902026年7月27日
MIT2026年7月27日 · 指标 2.10.0
RubyGems
17危急健康指数
ahoward/open4
open child process with handles on pid, stdin, stdout, and stderr: manage child processes and their io handles easily.
Ruby★ 1902026年7月22日
自定义许可证2026年7月22日 · 指标 2.10.0
PyPI
18危急健康指数
altair-viz/vega_datasets
A Python package for online & offline access to vega datasets
Python★ 189↓ 189K/月2026年8月11日
MIT2026年8月11日 · 指标 2.10.0
npm
36薄弱健康指数
feross/queue-microtask
fast, tiny `queueMicrotask` shim for modern engines
JavaScript★ 189↓ 467M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Packagist · npm
40薄弱健康指数
humanmade/asset-manager-framework
A framework for overriding the WordPress media library with an external asset provider, such as a DAM
PHP · JavaScript★ 189↓ 5,928/月2026年8月28日
GPL-2.02026年8月28日 · 指标 2.10.0
Go
29存在风险健康指数
kbrew-dev/kbrew
kbrew is homebrew for Kubernetes
Go · Shell★ 1892026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0
npm
48薄弱健康指数
pillarjs/parseurl
parse a url with memoization
JavaScript★ 189↓ 403M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Go · npm
13危急健康指数
alchemmist/lazy-tmux
Lazy tmux it is a fast session manager and saver for tmux. You can save all your session and lazy restore it.
Go · TypeScript★ 1882026年8月5日
MIT2026年8月5日 · 指标 2.10.0
Go
32存在风险健康指数
youpy/go-wav
A Go library to read/write WAVE(RIFF waveform Audio) Format
Go★ 1882026年7月22日
ISC2026年7月22日 · 指标 2.10.0
npm · Maven
34存在风险健康指数
adaptyteam/AdaptySDK-React-Native
React Native SDK for growing in-app subscriptions
TypeScript★ 187↓ 55.6K/月2026年9月8日
MIT2026年9月8日 · 指标 2.10.0
RubyGems
13危急健康指数
jetrockets/attrio
Attributes for plain old Ruby objects. No dependencies, only simplicity and clearness.
Ruby★ 1872026年7月20日
MIT2026年7月20日 · 指标 2.10.0
PyPI
11危急健康指数
sergey-dryabzhinsky/python-zstd
Simple python bindings to Yann Collet ZSTD compression library
C · Python★ 1872026年7月21日
BSD-2-Clause2026年7月21日 · 指标 2.10.0
npm
35薄弱健康指数
sindresorhus/dargs
Reverse minimist. Convert an object of options into an array of command-line arguments
JavaScript · TypeScript★ 187↓ 42.1M/月2026年8月31日
MIT2026年8月31日 · 指标 2.10.0
npm · PyPI
38薄弱健康指数
METR/task-standard
METR Task Standard
TypeScript · Python★ 1862026年7月29日
MIT2026年7月29日 · 指标 2.10.0
PyPI
34存在风险健康指数
annetutil/annet
Configuration generation and deploying utility for network equipment
Python★ 186↓ 7,685/月2026年7月20日
MIT2026年7月20日 · 指标 2.10.0
npm
37薄弱健康指数
mcollina/reusify
Reuse objects and functions with style
JavaScript★ 186↓ 499M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Packagist
41薄弱健康指数
netflie/laravel-notification-whatsapp
Laravel notification channel for Whatsapp Cloud API
PHP★ 186↓ 9,073/月2026年8月6日
MIT2026年8月6日 · 指标 2.10.0
crates.io
41薄弱健康指数
sagebind/castaway
Safe, zero-cost downcasting for limited compile-time specialization.
Rust★ 185↓ 11.6M/月2026年8月11日
MIT2026年8月11日 · 指标 2.10.0
34存在风险健康指数
adplug/adplug
Hardware-independent AdLib sound player library
C++ · C★ 1842026年7月19日
LGPL-2.12026年7月19日 · 指标 2.10.0
PyPI
19危急健康指数
codecov/codecov-python
Python report uploader for Codecov
Python★ 1842026年8月22日
Apache-2.02026年8月22日 · 指标 2.10.0
npm · PyPI
7危急健康指数
pomo-mondreganto/ForcAD
Pure-python distributable Attack-Defence CTF platform, created to be easily set up.
Python · Vue★ 1842026年8月4日
GPL-3.02026年8月4日 · 指标 2.10.0
RubyGems
18危急健康指数
sass/ruby-sass
The original, now deprecated Ruby implementation of Sass
Ruby★ 1842026年7月17日
MIT2026年7月17日 · 指标 2.10.0
PyPI
19危急健康指数
lava-nc/lava-dl
Deep Learning library for Lava
Jupyter Notebook★ 183↓ 93/月2026年9月5日
BSD-3-Clause2026年9月5日 · 指标 2.10.0
npm
19危急健康指数
mozilla/activity-stream
A refreshed "new tab page" for Firefox
JavaScript★ 1832026年7月26日
MPL-2.02026年7月26日 · 指标 2.10.0
Go
26存在风险健康指数
shaj13/libcache
A Lightweight in-memory key:value cache library for Go.
Go★ 1832026年9月9日
MIT2026年9月9日 · 指标 2.10.0
Packagist
32存在风险健康指数
yiisoft/yii2-bootstrap
Yii 2 Bootstrap 3 Extension
PHP★ 183↓ 212.2K/月2026年7月22日
BSD-3-Clause2026年7月22日 · 指标 2.10.0
npm
19危急健康指数
ProtonMail/proton-mail
React web application to manage ProtonMail
TypeScript★ 1822026年7月21日
GPL-3.02026年7月21日 · 指标 2.10.0
PyPI
19危急健康指数
core-api/python-client
Python client library for Core API.
Python★ 182↓ 1.5M/月2026年7月21日
自定义许可证2026年7月21日 · 指标 2.10.0