公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,774

受检月下载量

547B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

4,372 条记录按热度排序 · 按标签浏览 · 记录统计

npm

28存在风险健康指数

isaacs/color-support

A module which will endeavor to guess your terminal's level of color support.

JavaScript★ 23↓ 74.5M/月2026年8月31日

ISC2026年8月31日 · 指标 2.10.0

—

14危急健康指数

kinvolk/coreos-overlay

moved to https://github.com/flatcar/scripts/tree/main/sdk_container/src/third_party - package build scripts for Flatcar Container Linux, with custom overlay on kinvolk/portage-stable

Shell★ 232026年7月19日

自定义许可证2026年7月19日 · 指标 2.10.0

npm

16危急健康指数

lukasturcani/mol-draw

A lightweight, 3D molecular viewer for JavaScript and PureScript applications.

PureScript · JavaScript★ 23↓ 115/月2026年9月5日

自定义许可证2026年9月5日 · 指标 2.10.0

npm

29存在风险健康指数

micromatch/is-extglob

Returns true if a string has an extglob

JavaScript★ 232026年7月22日

MIT2026年7月22日 · 指标 2.10.0

—

10危急健康指数

ngmoco/syslog_logger

An improved Logger replacement that logs to syslog. It is almost drop-in with a few caveats.

Ruby★ 232026年7月22日

无许可证2026年7月22日 · 指标 2.10.0

Packagist

22存在风险健康指数

privacyidea/simplesamlphp-module-privacyidea

:fish: OTP Two Factor Authentication Module for simpleSAMLphp to run with privacyIDEA

PHP · JavaScript · Twig★ 23↓ 43/月2026年8月17日

AGPL-3.02026年8月17日 · 指标 2.10.0

Packagist

25存在风险健康指数

sclable/xml-lint

A php tool to lint and validate xml files from the commandline.

PHP★ 23↓ 7,974/月2026年7月28日

MIT2026年7月28日 · 指标 2.10.0

PyPI

29存在风险健康指数

sphinx-contrib/images

sphinxcontrib-images extension

Python★ 232026年8月19日

Apache-2.02026年8月19日 · 指标 2.10.0

Packagist

40薄弱健康指数

amphp/phpunit-util

Helper package to ease testing with PHPUnit.

PHP★ 22↓ 17.5K/月2026年7月30日

MIT2026年7月30日 · 指标 2.10.0

35薄弱健康指数

blizzy78/varnamelen

Go analyzer checking that the length of a variable's name matches its usage scope

Go★ 222026年8月4日

MIT2026年8月4日 · 指标 2.10.0

npm

25存在风险健康指数

css-modules/icss-utils

Search & replace tokens during the linking stage of ICSS loading

JavaScript★ 22↓ 111M/月2026年8月22日

ISC2026年8月22日 · 指标 2.10.0

Maven

31存在风险健康指数

goto1134/structurizr-d2-exporter

Export structurizr views to D2 diagrams

D2 · Kotlin · ASL★ 222026年8月8日

Apache-2.02026年8月8日 · 指标 2.10.0

npm

17危急健康指数

iam-medvedev/chrome-devtools

Automated Chrome DevTools frontend builder

JavaScript★ 22↓ 522/月2026年7月24日

MIT2026年7月24日 · 指标 2.10.0

—

9危急健康指数

jsdom/domexception

An implementation of the DOMException class from browsers

混合★ 222026年8月31日

无许可证2026年8月31日 · 指标 2.10.0

npm

37薄弱健康指数

jsdom/w3c-xmlserializer

An XML serializer that follows the W3C specification.

JavaScript★ 22↓ 290M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

RubyGems

30存在风险健康指数

krainboltgreene/paper_trail-background.rb

Process Papertrail versioning in the background

Ruby★ 222026年7月25日

自定义许可证2026年7月25日 · 指标 2.10.0

PyPI

36薄弱健康指数

minrk/asyncio-atexit

atexit, but for asyncio

Python★ 22↓ 826.3K/月2026年8月22日

MIT2026年8月22日 · 指标 2.10.0

Hex

35薄弱健康指数

mirego/plug_image_processing

Endpoint to process images within your Plug application, compatible with imaginary API

Elixir★ 22↓ 2,022/月2026年8月5日

BSD-3-Clause2026年8月5日 · 指标 2.10.0

36薄弱健康指数

moby/locker

This is a direct pull from https://github.com/moby/moby/tree/master/pkg/locker

Go★ 222026年8月21日

Apache-2.02026年8月21日 · 指标 2.10.0

crates.io

19危急健康指数

nervosnetwork/mercury

Building on top of ckb-indexer, Mercury provides handy integration features for Nervos CKB.

Rust★ 22↓ 113/月2026年7月25日

MIT2026年7月25日 · 指标 2.10.0

Maven · npm

26存在风险健康指数

oerpub/Aloha-Editor

OERPUB Aloha Editor is a repo for the development of Aloha plugins, models, tests, and examples for use in the production of books and open educational resources. We intend to commit all code back to Aloha when plugins reach maturity.

JavaScript · HTML★ 222026年9月5日

自定义许可证2026年9月5日 · 指标 2.10.0

Packagist