公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
97,998
受检月下载量
651B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
8,443 条记录按热度排序 · 按标签浏览 · 记录统计
Maven
23存在风险健康指数
qtc-de/beanshooter
JMX enumeration and attacking tool.
Java★ 5152026年10月21日
GPL-3.02026年10月21日 · 指标 2.10.0
npm
36薄弱健康指数
NigelOToole/progress-tracker
A HTML component to illustrate the steps in a multi step process e.g. a multi step form, a timeline or a quiz.
CSS · HTML★ 514↓ 8,164/月2026年9月19日
MIT2026年9月19日 · 指标 2.10.0
RubyGems
38薄弱健康指数
brianmario/escape_utils
Faster string escaping routines for your ruby apps
C · Ruby★ 5142026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm
23存在风险健康指数
theKashey/rewiremock
The right way to mock dependencies in Node.js or webpack environment.
JavaScript★ 513↓ 181.2K/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0
Go
27存在风险健康指数
darcys22/godbledger
Accounting Software with GRPC endpoints and SQL Backends
Go★ 5122026年9月19日
GPL-3.02026年9月19日 · 指标 2.10.0
Hex
29存在风险健康指数
erlydtl/erlydtl
Django templates for Erlang
Erlang★ 512↓ 23K/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
PyPI
21存在风险健康指数
puyuan/py-nanoid
Python Nanoid
Python★ 512↓ 6.1M/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
PyPI
19危急健康指数
timreibe/vaccipy
Automatisierte Impfterminbuchung für www.impfterminservice.de
Python★ 5122026年9月12日
MIT2026年9月12日 · 指标 2.10.0
NuGet
20存在风险健康指数
amibar/SmartThreadPool
A .NET Thread Pool fully implemented in C# with many features
C#★ 5112026年9月11日
MS-PL2026年9月11日 · 指标 2.10.0
npm
19危急健康指数
Shopify/theme-scripts
Theme Scripts is a collection of utility libraries which help theme developers with problems unique to Shopify Themes.
JavaScript★ 510↓ 92.9K/月2026年10月19日
MIT2026年10月19日 · 指标 2.10.0
npm
34存在风险健康指数
AugurProject/augur
Augur v2 - Prediction Market Protocol and Client
TypeScript · Solidity★ 509↓ 794/月2026年9月22日
MIT2026年9月22日 · 指标 2.10.0
PyPI
19危急健康指数
DavidMuller/aws-requests-auth
AWS signature version 4 signing process for the python requests module
Python★ 509↓ 17.8M/月2026年10月23日
自定义许可证2026年10月23日 · 指标 2.10.0
Go
19危急健康指数
hamba/avro
A fast Go Avro codec
Go★ 5092026年9月23日
MIT2026年9月23日 · 指标 2.10.0
crates.io
18危急健康指数
myrrlyn/tap
Generic extensions for tapping values in Rust.
Rust★ 509↓ 19.5M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm · crates.io
19危急健康指数
kalepail/passkey-kit
[MOVED → github.com/stellar/passkey-kit] TypeScript SDK for Stellar passkey smart wallets — WebAuthn/secp256r1, Ed25519 & policy signers, keyless relayer submission
TypeScript · Rust★ 5072026年10月23日
MIT2026年10月23日 · 指标 2.10.0
npm
24存在风险健康指数
keyz/identity-obj-proxy
An identity object using ES6 proxies. Useful for mocking webpack imports like CSS Modules.
JavaScript★ 5072026年9月23日
MIT2026年9月23日 · 指标 2.10.0
npm
19危急健康指数
YanYuanFE/react-native-signature-canvas
:black_nib: React Native Signature Component based WebView Canvas for Android && IOS && expo
JavaScript · CSS★ 506↓ 770.3K/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
npm
19危急健康指数
smartcontractkit/chainlink-brownie-contracts
A repository for automatically using the latest chainlink repo from the core chainlink repo.
Solidity★ 5062026年9月14日
无许可证2026年9月14日 · 指标 2.10.0
npm
29存在风险健康指数
mikaelbr/marked-terminal
A Renderer for the marked project. Allowing you to render Markdown to print to your Terminal
JavaScript★ 501↓ 26.2M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
NuGet
22存在风险健康指数
rikimaru0345/Ceras
Universal binary serializer for a wide variety of scenarios https://discord.gg/FGaCX4c
C#★ 5012026年9月11日
MIT2026年9月11日 · 指标 2.10.0
Packagist · npm
32存在风险健康指数
cebe/php-openapi
Read and write OpenAPI yaml/json files and make the content accessible in PHP objects.
PHP★ 500↓ 319.9K/月2026年9月10日
MIT2026年9月10日 · 指标 2.10.0
PyPI
23存在风险健康指数
jarus/flask-testing
Unittest extensions for Flask
Python★ 500↓ 606.7K/月2026年9月10日
自定义许可证2026年9月10日 · 指标 2.10.0
npm
29存在风险健康指数
mathiasbynens/CSS.escape
A robust polyfill for the CSS.escape utility method as defined in CSSOM.
JavaScript★ 500↓ 247M/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
npm
31存在风险健康指数
sourcecred/sourcecred
a social algorithm for computing cred
JavaScript★ 499↓ 459/月2026年9月11日
无许可证2026年9月11日 · 指标 2.10.0
npm
29存在风险健康指数
d3/d3-interpolate
Interpolate numbers, colors, strings, arrays, objects, whatever!
JavaScript★ 498↓ 345M/月2026年10月21日
ISC2026年10月21日 · 指标 2.10.0
PyPI
66良好健康指数
Mause/duckdb_engine
SQLAlchemy driver for DuckDB
Python★ 497↓ 1.8M/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
PyPI
25存在风险健康指数
huggingface/controlnet_aux
该仓库未发布描述。
Python★ 4972026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
PyPI · npm · crates.io +1
34存在风险健康指数
tree-sitter/tree-sitter-javascript
Javascript grammar for tree-sitter
JavaScript · C · Tree-sitter Query★ 495↓ 18.6M/月2026年10月23日
MIT2026年10月23日 · 指标 2.10.0