公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
82,175
受检月下载量
622B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
2,364 条记录按热度排序 · 按标签浏览 · 记录统计
16危急健康指数
intel/zlib
该仓库未发布描述。
C★ 1442026年9月20日
自定义许可证2026年9月20日 · 指标 2.10.0
npm
30存在风险健康指数
eggjs/mock
Mock library for egg testing.
TypeScript★ 1432026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI
19危急健康指数
hitachienergy/epiphany
Cloud and on-premises automation for Kubernetes centered industrial grade solutions.
Python · Jinja★ 1412026年9月18日
Apache-2.02026年9月18日 · 指标 2.10.0
Packagist
19危急健康指数
nette/tokenizer
[DISCONTINUED] Source code tokenizer
PHP★ 141↓ 48K/月2026年9月18日
自定义许可证2026年9月18日 · 指标 2.10.0
PyPI
35薄弱健康指数
speechbrain/benchmarks
This repository contains the SpeechBrain Benchmarks
Python★ 1412026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
53中等健康指数
syntax-tree/mdast-util-to-markdown
mdast utility to serialize markdown
JavaScript★ 141↓ 190M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Packagist
30存在风险健康指数
Asana/php-asana
Official PHP client library for the Asana API v1
PHP★ 140↓ 20K/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
npm
34存在风险健康指数
near/borsh-js
TypeScript/JavaScript implementation of Binary Object Representation Serializer for Hashing
JavaScript · TypeScript★ 140↓ 10.1M/月2026年9月22日
Apache-2.02026年9月22日 · 指标 2.10.0
Go
32存在风险健康指数
hirokisan/bybit
Bybit client library for Go
Go★ 1392026年9月19日
MIT2026年9月19日 · 指标 2.10.0
12危急健康指数
Shazwazza/ClientDependency
DEPRECATED. A library for managing CSS & JavaScript dependencies and optimization in ASP.Net
C# · JavaScript★ 1382026年9月16日
无许可证2026年9月16日 · 指标 2.10.0
npm
19危急健康指数
ampproject/remapping
Remap sequential sourcemaps through transformations to point at the original source code
TypeScript · JavaScript★ 136↓ 125M/月2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
npm
34存在风险健康指数
istanbuljs/v8-to-istanbul
convert from v8 coverage format to istanbul's format
JavaScript★ 136↓ 173M/月2026年9月16日
ISC2026年9月16日 · 指标 2.10.0
Go
20存在风险健康指数
jbarone/ghostToHugo
Convert Ghost blog export to Hugo posts
Go★ 1362026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI
27存在风险健康指数
ppannuto/python-saleae
Python library to control a Saleae Logic Analyzer
Python★ 136↓ 57.7K/月2026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
Go · npm · PyPI
36薄弱健康指数
riskprofiler/CloudFrontier
Monitor the internet attack surface of various public cloud environments. Currently supports AWS, GCP, Azure, DigitalOcean and Oracle Cloud.
Lua★ 1362026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
NuGet
19危急健康指数
dotnet/SyndicationFeedReaderWriter
A .NET Standard Library for reading and writing RSS 2.0 and ATOM 1.0 syndication feeds
C#★ 1352026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Packagist
23存在风险健康指数
theiconic/name-parser
A universal, language-independent name parser PHP library
PHP★ 135↓ 223.4K/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
crates.io
30存在风险健康指数
Mirror-Protocol/mirror-contracts
Smart contracts powering Mirror Protocol on Terra
Rust★ 133↓ 153/月2026年9月18日
Apache-2.02026年9月18日 · 指标 2.10.0
npm
19危急健康指数
salesforce/near-membrane
JavaScript Near Membrane Library that powers Lightning Locker Service
JavaScript · TypeScript★ 133↓ 660.9K/月2026年9月18日
无许可证2026年9月18日 · 指标 2.10.0
Packagist
17危急健康指数
caffeinated/menus
:pushpin: Menu generator package for the Laravel framework
PHP★ 132↓ 142/月2026年9月20日
无许可证2026年9月20日 · 指标 2.10.0
npm
35薄弱健康指数
sindresorhus/arrify
Convert a value to an array
TypeScript · JavaScript★ 132↓ 171M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
38薄弱健康指数
calculix/ccx2paraview
CalculiX to Paraview converter (frd to vtk/vtu). Makes possible to view and postprocess CalculiX analysis results in Paraview. Generates Mises and Principal components for stress and strain tensors.
Python★ 129↓ 2,028/月2026年9月16日
GPL-3.02026年9月16日 · 指标 2.10.0
crates.io
16危急健康指数
whatisinternet/Inflector
A rust inflection library
Rust★ 129↓ 5.2M/月2026年9月18日
BSD-2-Clause2026年9月18日 · 指标 2.10.0
npm
43薄弱健康指数
8BitJonny/gh-get-current-pr
Github Action for getting all the details about the current Pull Request if the commit is part of one
TypeScript★ 1282026年9月19日
GPL-3.02026年9月19日 · 指标 2.10.0
PyPI
24存在风险健康指数
choupit0/MassVulScan
A fast network scanning tool to detect open ports and security vulnerabilities (Compatible with Debian & Red Hat OS)
Shell · HTML · XSLT★ 1282026年9月16日
GPL-3.02026年9月16日 · 指标 2.10.0
PyPI
26存在风险健康指数
hallazzang/asyncio-throttle
Simple, easy-to-use throttler for asyncio.
Python★ 128↓ 561.2K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
28存在风险健康指数
hupe1980/react-script-hook
React hook to dynamically load an external script and know when its loaded
TypeScript★ 128↓ 2.6M/月2026年9月20日
MIT2026年9月20日 · 指标 2.10.0
24存在风险健康指数
Macross-Software/core
Core repository contains the primary open source libraries released by Macross Software for .NET Core.
C#★ 1272026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
28存在风险健康指数
d3/d3-chord
Visualizations relationships or network flow with a circular layout.
JavaScript★ 127↓ 69.9M/月2026年9月16日
ISC2026年9月16日 · 指标 2.10.0
Packagist
22存在风险健康指数
webflo/drupal-finder
该仓库未发布描述。
PHP★ 126↓ 977.1K/月2026年9月16日
GPL-2.02026年9月16日 · 指标 2.10.0