公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

82,086

受检月下载量

622B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

2,438 条记录按热度排序 · 按标签浏览 · 记录统计

npm

18危急健康指数

piotrwitek/utility-types

Collection of utility types, complementing TypeScript built-in mapped types and aliases (think "lodash" for static types).

TypeScript★ 5,762↓ 39.8M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

PyPI

46薄弱健康指数

python-openxml/python-docx

Create and modify Word documents with Python

Python★ 5,721↓ 109M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI

22存在风险健康指数

vi3k6i5/flashtext

Extract Keywords from sentence or Replace keywords in sentences.

Python★ 5,707↓ 2.5M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

32存在风险健康指数

developit/unfetch

🐕 Bare minimum 500b fetch polyfill.

JavaScript · TypeScript★ 5,697↓ 35M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

Go · RubyGems

19危急健康指数

matrix-org/dendrite

Dendrite is a second-generation Matrix homeserver written in Go!

Go★ 5,6252026年9月20日

Apache-2.02026年9月20日 · 指标 2.10.0

npm

18危急健康指数

assaf/zombie

Insanely fast, full-stack, headless browser testing using node.js

JavaScript★ 5,623↓ 39.4K/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

31存在风险健康指数

lukeed/polka

A micro web server so fast, it'll make you dance! :dancers:

JavaScript★ 5,590↓ 134M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI

30存在风险健康指数

ipython-contrib/jupyter_contrib_nbextensions

A collection of various notebook extensions for Jupyter

JavaScript · HTML★ 5,276↓ 367.7K/月2026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

PyPI

12危急健康指数

euske/pdfminer

Python PDF Parser (Not actively maintained). Check out pdfminer.six.

Python★ 5,273↓ 245K/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

34存在风险健康指数

testing-library/react-hooks-testing-library

🐏 Simple and complete React hooks testing utilities that encourage good testing practices.

TypeScript★ 5,257↓ 10.7M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

27存在风险健康指数

bgrins/TinyColor

Fast, small color manipulation and conversion for JavaScript

JavaScript★ 5,251↓ 49.6M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

PyPI

32存在风险健康指数

pypa/sampleproject

A sample project that exists for PyPUG's "Tutorial on Packaging and Distributing Projects"

Python★ 5,240↓ 488K/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

18危急健康指数

standard-things/esm

Tomorrow's ECMAScript modules today!

JavaScript★ 5,237↓ 27M/月2026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

PyPI

43薄弱健康指数

bukosabino/ta

Technical Analysis Library using Pandas and Numpy

Jupyter Notebook · Python★ 5,222↓ 979K/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

npm

29存在风险健康指数

Marak/colors.js

get colors in your node.js console

JavaScript★ 5,159↓ 100M/月2026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

npm

19危急健康指数

hashicorp/terraform-cdk

Define infrastructure resources using programming constructs and provision them using HashiCorp Terraform

TypeScript★ 5,066↓ 2M/月2026年9月17日

MPL-2.02026年9月17日 · 指标 2.10.0

PyPI · RubyGems

19危急健康指数

google/pytype

A static type analyzer for Python code

Python★ 5,030↓ 819.1K/月2026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

npm

19危急健康指数

frangoteam/FUXA

Web-based Process Visualization (SCADA/HMI/Dashboard) software

TypeScript · JavaScript · HTML★ 5,027↓ 45/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

PyPI

34存在风险健康指数

Instagram/MonkeyType

A Python library that generates static type annotations by collecting runtime types

Python★ 5,002↓ 404.9K/月2026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

PyPI

34存在风险健康指数

googlemaps/google-maps-services-python

Python client library for Google Maps API Web Services

Python★ 4,980↓ 3.1M/月2026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

NuGet

25存在风险健康指数

MediaBrowser/Emby

Emby Server is a personal media server with apps on just about every device.

C#★ 4,9692026年9月17日

GPL-2.02026年9月17日 · 指标 2.10.0

PyPI · npm

19危急健康指数

dpgaspar/Flask-AppBuilder

Simple and rapid application development framework, built on top of Flask. includes detailed security, auto CRUD generation for your models, google charts and much more. Demo (login with guest/welcome) - http://flaskappbuilder.pythonanywhere.com/

Python★ 4,960↓ 14.4M/月2026年9月17日

BSD-3-Clause2026年9月17日 · 指标 2.10.0

npm

19危急健康指数

webpack/mini-css-extract-plugin

Lightweight CSS extraction plugin

JavaScript★ 4,660↓ 66.9M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

—

37薄弱健康指数

stackblitz/webcontainer-core

Dev environments. In your web app.

混合★ 4,6372026年9月17日

MIT2026年9月17日 · 指标 2.10.0

crates.io

51中等健康指数

plotters-rs/plotters

A rust drawing library for high quality data plotting for both WASM and native, statically and realtimely 🦀 📈🚀

Rust★ 4,625↓ 50.2M/月2026年9月17日

MIT2026年9月17日 · 指标 2.10.0

PyPI

19危急健康指数

pyrogram/pyrogram

Elegant, modern and asynchronous Telegram MTProto API framework in Python for users and bots

Python★ 4,6162026年9月17日

LGPL-3.02026年9月17日 · 指标 2.10.0

—

17危急健康指数

firefox-devtools/debugger

The faster and smarter Debugger for Firefox DevTools 🔥🦊🛠

混合★ 4,6082026年9月18日

无许可证2026年9月18日 · 指标 2.10.0

PyPI

19危急健康指数

PyImageSearch/imutils

A series of convenience functions to make basic image processing operations such as translation, rotation, resizing, skeletonization, and displaying Matplotlib images easier with OpenCV and Python.

Python★ 4,5852026年9月17日

MIT2026年9月17日 · 指标 2.10.0

PyPI

38薄弱健康指数