公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

82,171

受检月下载量

622B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

2,378 条记录按热度排序 · 按标签浏览 · 记录统计

npm

36薄弱健康指数

feross/queue-microtask

fast, tiny `queueMicrotask` shim for modern engines

JavaScript★ 190↓ 463M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI

18危急健康指数

altair-viz/vega_datasets

A Python package for online & offline access to vega datasets

Python★ 189↓ 142.5K/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

Packagist

23存在风险健康指数

ofcold/identity-card

A simple proof of identity card of the people's Republic of China.

PHP★ 188↓ 302/月2026年9月19日

自定义许可证2026年9月19日 · 指标 2.10.0

Packagist

48薄弱健康指数

GoogleCloudPlatform/grpc-gcp-php

该仓库未发布描述。

PHP★ 187↓ 5.7M/月2026年9月18日

Apache-2.02026年9月18日 · 指标 2.10.0

npm

45薄弱健康指数

pillarjs/parseurl

parse a url with memoization

JavaScript★ 187↓ 415M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

Packagist

40薄弱健康指数

netflie/laravel-notification-whatsapp

Laravel notification channel for Whatsapp Cloud API

PHP★ 186↓ 8,989/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

36薄弱健康指数

mcollina/reusify

Reuse objects and functions with style

JavaScript★ 185↓ 465M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm · PyPI

7危急健康指数

pomo-mondreganto/ForcAD

Pure-python distributable Attack-Defence CTF platform, created to be easily set up.

Python · Vue★ 1852026年9月16日

GPL-3.02026年9月16日 · 指标 2.10.0

crates.io

41薄弱健康指数

sagebind/castaway

Safe, zero-cost downcasting for limited compile-time specialization.

Rust★ 185↓ 14.4M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

32存在风险健康指数

erc6551/reference

ERC-6551 reference implementation

Solidity★ 1812026年9月18日

无许可证2026年9月18日 · 指标 2.10.0

Maven

14危急健康指数

OWASP/passfault

OWASP Passfault evaluates passwords and enforces password policy in a completely different way.

JavaScript · Java★ 1802026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

—

19危急健康指数

dmage/co2mon

CLI for MasterKit CO2 Monitor

C★ 1802026年9月16日

GPL-3.02026年9月16日 · 指标 2.10.0

—

30存在风险健康指数

ztangent/Julog.jl

A Julia package for Prolog-style logic programming.

Julia★ 1792026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

npm

25存在风险健康指数

mathiask88/node-snap7

node.js wrapper for snap7

C++★ 178↓ 4,838/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

Packagist

11危急健康指数

medz/id-card-of-china

🆔一个基于「公民身份号码」规则获取身份证号码中包含的基础信息组件（PHP）

PHP★ 178↓ 75/月2026年9月19日

MIT2026年9月19日 · 指标 2.10.0

npm

21存在风险健康指数

kevinbeaty/any-promise

NOTE: You probably want native promises now

JavaScript★ 177↓ 212M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

—

32存在风险健康指数

notaryproject/specifications

Cross tooling and interoperability specifications

混合★ 1772026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

Packagist

45薄弱健康指数

ActiveCampaign/postmark-php

The official PHP library for Postmark.

PHP★ 176↓ 299.2K/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

21存在风险健康指数

mathiasbynens/cssesc

A JavaScript library for escaping CSS strings and identifiers while generating the shortest possible ASCII-only output.

HTML · JavaScript★ 176↓ 320M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI

5危急健康指数

chtd/psycopg2cffi

Port to cffi with some speed improvements

Python★ 174↓ 12.9K/月2026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

Packagist

36薄弱健康指数

jawira/case-converter

Convert strings between 13 naming conventions: Snake case, Camel case, Kebab case, Pascal case, Ada case, Train case, Cobol case, Macro case, Upper case, Lower case, Title case, Sentence case and Dot notation.

PHP · Gherkin★ 174↓ 329.2K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

27存在风险健康指数

micromatch/to-regex-range

Pass two numbers, get a regex-compatible source string for matching ranges. Fast compiler, optimized regex, and validated against more than 2.78 million test assertions. Useful for creating regular expressions to validate numbers, ranges, years, etc.

JavaScript★ 173↓ 601M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

22存在风险健康指数