公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
82,171
受检月下载量
622B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
2,379 条记录按热度排序 · 按标签浏览 · 记录统计
npm
28存在风险健康指数
d3/d3-chord
Visualizations relationships or network flow with a circular layout.
JavaScript★ 127↓ 69.9M/月2026年9月16日
ISC2026年9月16日 · 指标 2.10.0
Packagist
22存在风险健康指数
webflo/drupal-finder
该仓库未发布描述。
PHP★ 126↓ 977.1K/月2026年9月16日
GPL-2.02026年9月16日 · 指标 2.10.0
npm
19危急健康指数
janosh/svelte-toc
Sticky responsive table of contents component
TypeScript · Svelte★ 125↓ 2,200/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
48薄弱健康指数
pkgjs/parseargs
Polyfill of `util.parseArgs()`
JavaScript★ 125↓ 312M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
23存在风险健康指数
estools/esutils
utility box for ECMAScript language tools
CoffeeScript · JavaScript★ 123↓ 596M/月2026年9月16日
BSD-2-Clause2026年9月16日 · 指标 2.10.0
PyPI
53中等健康指数
mike-oakley/openapi-pydantic
Modern, type-safe OpenAPI schemas in Python using Pydantic 1.8+ and 2.x
Python★ 123↓ 49.7M/月2026年9月16日
自定义许可证2026年9月16日 · 指标 2.10.0
Packagist
23存在风险健康指数
modmore/Gitify
Command line toolkit to make managing a MODX site in git a lot easier.
PHP★ 123↓ 316/月2026年9月19日
MIT2026年9月19日 · 指标 2.10.0
npm
20存在风险健康指数
feross/ieee754
Read/write IEEE754 floating point numbers from/to a Buffer or array-like object.
JavaScript★ 122↓ 426M/月2026年9月16日
BSD-3-Clause2026年9月16日 · 指标 2.10.0
npm
60中等健康指数
octokit/auth-token.js
GitHub API token authentication for browsers and Node.js
TypeScript · JavaScript★ 122↓ 124M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
19危急健康指数
stellar/js-stellar-base
The lowest-level stellar helper library. It consists of classes to read, write, hash, and sign Stellar xdr
JavaScript · RPC★ 122↓ 1.7M/月2026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
PyPI
29存在风险健康指数
JDongian/python-jamo
Hangul syllable decomposition and synthesis using jamo.
Python · Makefile★ 121↓ 635.5K/月2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
crates.io
21存在风险健康指数
ZenGo-X/zk-paillier
A collection of Paillier cryptosystem zero knowledge proofs
Rust★ 120↓ 1,171/月2026年9月20日
GPL-3.02026年9月20日 · 指标 2.10.0
Go
6危急健康指数
shakinm/xlsReader
Go - lib for read xls (Excel) file
Go★ 1202026年9月18日
GPL-3.02026年9月18日 · 指标 2.10.0
npm
31存在风险健康指数
mfucci/node-matter
Matter protocol client / server for node.js
混合★ 118↓ 44/月2026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
npm
35薄弱健康指数
sindresorhus/is-interactive
Check if stdout or stderr is interactive
JavaScript · TypeScript★ 118↓ 255M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Maven
23存在风险健康指数
mhshams/jnbis
NIST Biometric Image Software (Java Implementation)
Java★ 1172026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
crates.io
25存在风险健康指数
sebcrozet/instant
A std::time::Instant replacement that works on WASM too.
Rust★ 116↓ 12.2M/月2026年9月17日
BSD-3-Clause2026年9月17日 · 指标 2.10.0
npm
32存在风险健康指数
jsdom/js-symbol-tree
Turn any collection of objects into its own efficient tree or linked list using Symbol
JavaScript★ 114↓ 290M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
crates.io
27存在风险健康指数
mcgoo/vcpkg-rs
Build library for finding native libraries in vcpkg for Rust - Windows (msvc), Linux and macOS
Rust★ 114↓ 35.4M/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
20存在风险健康指数
poposnail61/min-sans
한·중·일 문자와 라틴 문자, 숫자를 조화롭게 만든 다국어 글꼴
CSS★ 1142026年9月19日
OFL-1.12026年9月19日 · 指标 2.10.0
Go
30存在风险健康指数
longbridge/opencc
Pure Go version OpenCC 繁簡轉換
Go★ 1132026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
npm
28存在风险健康指数
WebReflection/html-escaper
A module to escape/unescape common problematic entities done the right way.
JavaScript★ 112↓ 331M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
21存在风险健康指数
andrewcooke/ParserCombinator.jl
A parser combinator library for Julia
Julia★ 1122026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
npm
29存在风险健康指数
jonschlinkert/normalize-path
Normalize file path slashes to be unix-like forward slashes. Used by chokidar, anymatch, and many others!
JavaScript★ 112↓ 470M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
25存在风险健康指数
ashleygwilliams/rockyou
exports the rockyou passwords for security testing
JavaScript★ 1112026年9月19日
MIT2026年9月19日 · 指标 2.10.0
npm
33存在风险健康指数
QubitProducts/cherrytree
A flexible nested router.
JavaScript★ 109↓ 82/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
crates.io
32存在风险健康指数
andylokandy/arraydeque
A circular buffer with fixed capacity (Rust).
Rust★ 109↓ 7M/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
crates.io
31存在风险健康指数
farcaster-project/farcaster-node
Farcaster cross-chain atomic swap node.
Rust★ 109↓ 24/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
npm
23存在风险健康指数
JoshGlazebrook/smart-buffer
smart-buffer is a Buffer wrapper that adds automatic read & write offset tracking, string operations, data insertions, and more.
TypeScript★ 108↓ 194M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
15危急健康指数
fcakyon/midv500
Download and convert MIDV-500 annotations to COCO instance segmentation format
Python★ 106↓ 312/月2026年9月19日
MIT2026年9月19日 · 指标 2.10.0