公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
97,646
受检月下载量
649B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
8,407 条记录按热度排序 · 按标签浏览 · 记录统计
Go
19危急健康指数
xanzy/go-gitlab
GitLab Go SDK
Go★ 2,4272026年10月19日
Apache-2.02026年10月19日 · 指标 2.10.0
npm
55中等健康指数
yomotsu/camera-controls
A camera control for three.js, similar to THREE.OrbitControls yet supports smooth transitions and more features.
TypeScript★ 2,425↓ 14.7M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
25存在风险健康指数
jameslyons/python_speech_features
This library provides common speech features for ASR including MFCCs and filterbank energies.
Python★ 2,424↓ 104.5K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
19危急健康指数
vmware-archive/kubewatch
Watch k8s events and trigger Handlers
Go★ 2,4222026年9月24日
Apache-2.02026年9月24日 · 指标 2.10.0
Packagist
23存在风险健康指数
php-pds/skeleton
Standard PHP package skeleton.
PHP★ 2,420↓ 22.8K/月2026年9月16日
CC-BY-SA-4.02026年9月16日 · 指标 2.10.0
Packagist
53中等健康指数
TruCopilot/phpfastcache
A high-performance backend cache system. It is intended for use in speeding up dynamic web applications by alleviating database load. Well implemented, it can drops the database load to almost nothing, yielding faster page load times for users, better resource utilization. It is simple yet powerful.
PHP★ 2,410↓ 142.2K/月2026年10月1日
MIT2026年10月1日 · 指标 2.10.0
npm
34存在风险健康指数
Andarist/react-textarea-autosize
<textarea /> component for React which grows with content
TypeScript★ 2,408↓ 34.3M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
26存在风险健康指数
coopernurse/node-pool
Generic resource pooling for node.js
JavaScript★ 2,406↓ 43M/月2026年9月17日
无许可证2026年9月17日 · 指标 2.10.0
npm
32存在风险健康指数
blakeembrey/change-case
Convert strings between camelCase, PascalCase, Capital Case, snake_case and more
TypeScript★ 2,404↓ 229M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
NuGet
14危急健康指数
neuecc/Utf8Json
Definitely Fastest and Zero Allocation JSON Serializer for C#(NET, .NET Core, Unity, Xamarin).
C#★ 2,3812026年9月14日
MIT2026年9月14日 · 指标 2.10.0
—
28存在风险健康指数
OneGet/oneget
PackageManagement (aka OneGet) is a package manager for Windows
C# · PowerShell★ 2,3782026年9月13日
MIT2026年9月13日 · 指标 2.10.0
npm
19危急健康指数
webpack/webpack-hot-middleware
Webpack hot reloading you can attach to your own server
JavaScript★ 2,3762026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
30存在风险健康指数
node-cache/node-cache
a node internal (in-memory) caching module
CoffeeScript★ 2,374↓ 18.5M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
32存在风险健康指数
JelteF/PyLaTeX
A Python library for creating LaTeX files
Python★ 2,354↓ 742.2K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
19危急健康指数
Comfy-Org/desktop
[ARCHIVED] Superseded by https://github.com/Comfy-Org/Comfy-Desktop
TypeScript★ 2,3512026年9月20日
GPL-3.02026年9月20日 · 指标 2.10.0
PyPI
19危急健康指数
ethereum/py-evm
A Python implementation of the Ethereum Virtual Machine
Python★ 2,349↓ 232.9K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
59中等健康指数
hashicorp/go-retryablehttp
Retryable HTTP client in Go
Go★ 2,3482026年9月14日
MPL-2.02026年9月14日 · 指标 2.10.0
npm
32存在风险健康指数
db-migrate/node-db-migrate
Database migration framework for node
JavaScript★ 2,343↓ 618.7K/月2026年9月9日
自定义许可证2026年9月9日 · 指标 2.10.0
Packagist
18危急健康指数
sebastianbergmann/phploc
A tool for quickly measuring the size of a PHP project.
PHP★ 2,343↓ 102.2K/月2026年9月18日
BSD-3-Clause2026年9月18日 · 指标 2.10.0
PyPI
19危急健康指数
langchain-ai/langserve
LangServe 🦜️🏓
JavaScript · Python · TypeScript★ 2,3292026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
nschloe/meshio
:spider_web: input/output for many mesh formats
Python★ 2,328↓ 871.6K/月2026年9月14日
MIT2026年9月14日 · 指标 2.10.0
Maven
41薄弱健康指数
HdrHistogram/HdrHistogram
A High Dynamic Range (HDR) Histogram
Java★ 2,3172026年9月14日
自定义许可证2026年9月14日 · 指标 2.10.0
Go
26存在风险健康指数
chzyer/readline
Readline is a pure go(golang) implementation for GNU-Readline kind library
Go★ 2,3162026年10月21日
MIT2026年10月21日 · 指标 2.10.0
PyPI
29存在风险健康指数
fastapiutils/fastapi-utils
Reusable utilities for FastAPI
Python★ 2,3102026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
51中等健康指数
pyusb/pyusb
Easy USB access for Python
Python★ 2,310↓ 4M/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
PyPI
12危急健康指数
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Python★ 2,3072026年10月21日
Apache-2.02026年10月21日 · 指标 2.10.0
PyPI
18危急健康指数
seb-m/pyinotify
Monitoring filesystems events with inotify on Linux.
Python★ 2,3042026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
31存在风险健康指数
Automattic/cli-table
Pretty unicode tables for the CLI with Node.JS
JavaScript★ 2,292↓ 17.9M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0