公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
37,128
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
378 条记录按热度排序 · 按标签浏览 · 记录统计
Packagist · RubyGems
46存在风险健康指数
SocialConnect/auth
:atom: Social (OAuth1\OAuth2\OpenID\OpenIDConnect) sign with PHP :shipit:
PHP★ 565↓ 18.6K/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0
npm
22危急健康指数
moll/json-stringify-safe
Like JSON.stringify, but doesn't throw on circular references
JavaScript★ 5562026年7月22日
ISC2026年7月22日 · 指标 1.13.0
Packagist
44存在风险健康指数
darylldoyle/svg-sanitizer
A PHP SVG/XML Sanitizer
PHP★ 545↓ 1.3M/月2026年7月22日
GPL-2.02026年7月22日 · 指标 1.13.0
21危急健康指数
sfztools/sfizz
SFZ parser and synth c++ library, providing a JACK standalone client
C++ · C★ 5322026年7月23日
BSD-2-Clause2026年7月23日 · 指标 1.13.0
19危急健康指数
cubicdaiya/ngx_dynamic_upstream
Dynamic upstream for nginx
C · Perl★ 5192026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
Packagist
28危急健康指数
php-coveralls/php-coveralls
PHP client library for Coveralls API.
PHP★ 515↓ 209.6K/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0
npm
39存在风险健康指数
component/escape-html
Escape string for use in HTML
JavaScript★ 491↓ 389M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
28危急健康指数
visionmedia/bytes.js
node byte string parser
JavaScript★ 475↓ 450M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist · npm
32存在风险健康指数
mokhosh/filament-kanban
Add kanban boards to your Filament pages
PHP · Blade★ 462↓ 11.3K/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
22危急健康指数
eslint/doctrine
JSDoc parser
JavaScript★ 461↓ 471M/月2026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
npm
27危急健康指数
AztecProtocol/aztec-connect
aztec connect repository
TypeScript · Solidity · C++★ 457↓ 544/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0
npm
25危急健康指数
doowb/ansi-colors
Easily add ANSI colors to your text and symbols in the terminal. ansi-colors is the official ansi styling library for gulp. Used by hundreds of projects, including enquirer, vscode, codeql, azure data studio, aws-cdk, redwoodjs, leaflet, mocha, and many others.
JavaScript · TypeScript★ 454↓ 206M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
17危急健康指数
devbookhq/splitter
React component for building split views like in VS Code
TypeScript★ 448↓ 100.8K/月2026年7月24日
MIT2026年7月24日 · 指标 1.13.0
npm
26危急健康指数
wuba/Taro-Mortgage-Calculator
首个 Taro 3 多端统一实例 - 支持 React Native,Weapp,H5。
TypeScript · SCSS★ 4312026年7月23日
MIT2026年7月23日 · 指标 1.13.0
npm
38存在风险健康指数
Rich-Harris/estree-walker
Traverse an ESTree-compliant AST
JavaScript★ 424↓ 581M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
45存在风险健康指数
HugoBlox/academic-file-converter
📚 Import Bibtex publications and Jupyter Notebook blog posts into your Markdown website or book. 将Bibtex转换为Markdown网站
Python · Jupyter Notebook★ 4192026年7月23日
MIT2026年7月23日 · 指标 1.13.0
npm
21危急健康指数
troygoode/node-require-directory
Recursively iterates over specified directory, requiring each file, and returning a nested hash structure containing those libraries.
JavaScript★ 409↓ 459M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
18危急健康指数
coveooss/exponential-backoff
A utility that allows retrying a function with an exponential delay between attempts.
TypeScript★ 406↓ 205M/月2026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
npm
37存在风险健康指数
mathiasbynens/regenerate
Generate JavaScript-compatible regular expressions based on a given set of Unicode symbols or code points.
JavaScript★ 378↓ 157M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
25危急健康指数
creationix/jsonparse
A streaming JSON parser written in pure JavaScript for node.js
JavaScript★ 370↓ 84M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
24危急健康指数
pkrumins/node-tree-kill
kill trees of processes
JavaScript★ 359↓ 175M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
20危急健康指数
trezor/trezor-core
:lock: Don't use this repo, use the new monorepo instead:
Python · C★ 3582026年7月23日
GPL-3.02026年7月23日 · 指标 1.13.0
npm
27危急健康指数
jonschlinkert/kind-of
Get the native JavaScript type of a value, fast. Used by superstruct, micromatch and many others!
JavaScript★ 354↓ 482M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
16危急健康指数
redromnon/HeroicBashLauncher
Directly launch any Epic Games Store and GOG game from anywhere without Heroic on Linux.
Python★ 3512026年7月24日
GPL-3.02026年7月24日 · 指标 1.13.0
npm
24危急健康指数
feross/safe-buffer
Safer Node.js Buffer API
JavaScript★ 350↓ 1.1B/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
29危急健康指数
dougwilson/nodejs-depd
Deprecate all the things
JavaScript★ 329↓ 499M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
25危急健康指数
kframework/c-semantics
Semantics of C in K
C · OCaml★ 3282026年7月23日
自定义许可证2026年7月23日 · 指标 1.13.0
npm
22危急健康指数
epoberezkin/fast-json-stable-stringify
Deterministic JSON.stringify() - a faster version of @substack's json-stable-strigify without jsonify.
JavaScript★ 322↓ 586M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
24危急健康指数
garycourt/uri-js
An RFC 3986 compliant, scheme extendable URI parsing/validating/normalizing/resolving library for JavaScript
JavaScript · TypeScript★ 317↓ 573M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
26危急健康指数
jonschlinkert/clone-deep
Recursively (deep) clone JavaScript native types, like Object, Array, RegExp, Date as well as primitives. Used by superstruct, merge-deep, and many others!
JavaScript★ 317↓ 110M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0