公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
37,379
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
393 条记录按热度排序 · 按标签浏览 · 记录统计
npm
26危急健康指数
jonschlinkert/clone-deep
Recursively (deep) clone JavaScript native types, like Object, Array, RegExp, Date as well as primitives. Used by superstruct, merge-deep, and many others!
JavaScript★ 317↓ 110M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
20危急健康指数
polaris-gslb/polaris-gslb
A free, open source GSLB (Global Server Load Balancing) solution.
Python★ 3122026年7月23日
自定义许可证2026年7月23日 · 指标 1.13.0
PyPI
17危急健康指数
trezor/trezor-mcu
:lock: Don't use this repo, use the new monorepo instead:
C★ 3122026年7月23日
LGPL-3.02026年7月23日 · 指标 1.13.0
npm
25危急健康指数
webpack/loader-runner
Runs (webpack) loaders
JavaScript★ 307↓ 182M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
16危急健康指数
Raynos/xtend
extend like a boss
JavaScript★ 306↓ 298M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
7危急健康指数
floatdrop/require-from-string
Load module from string
JavaScript★ 298↓ 452M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
24危急健康指数
IntersectMBO/plutus-apps
The Plutus application platform
Haskell★ 2972026年7月23日
Apache-2.02026年7月23日 · 指标 1.13.0
npm
24危急健康指数
publishlab/node-acme-client
Simple and unopinionated ACME client for Node.js
JavaScript★ 295↓ 567.7K/月2026年7月24日
MIT2026年7月24日 · 指标 1.13.0
Maven · npm · RubyGems
27危急健康指数
wuba/taro-playground
The Taro Playground App is a cross-platform application developed using Taro, to help developers develop and debug Taro applications.
TypeScript★ 2932026年7月23日
Apache-2.02026年7月23日 · 指标 1.13.0
NuGet
23危急健康指数
MizunagiKB/gd_cubism
Unofficial Live2D Player for Godot Engine
C++ · CSS★ 2892026年7月23日
自定义许可证2026年7月23日 · 指标 1.13.0
npm
47存在风险健康指数
ehmicky/human-signals
Human-friendly process signals
JavaScript · TypeScript★ 286↓ 513M/月2026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
npm
23危急健康指数
jonschlinkert/is-number
JavaScript/Node.js utility. Returns `true` if the value is a number or string number. Useful for checking regex match results, user input, parsed strings, etc.
JavaScript★ 284↓ 714M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
24危急健康指数
zertosh/loose-envify
Like envify but much faster
JavaScript★ 283↓ 434M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
20危急健康指数
then/is-promise
Test whether an object looks like a promises-a+ promise
JavaScript★ 282↓ 256M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
43存在风险健康指数
pycroscopy/pycroscopy
Scientific analysis of nanoscale materials imaging data
Jupyter Notebook★ 2792026年7月24日
MIT2026年7月24日 · 指标 1.13.0
PyPI
23危急健康指数
ARM-software/SCP-firmware
This System Control Processor (SCP) firmware repository is no longer used and has been set to Read-only for archiving purposes. Please refer to the following active repository.
C★ 2652026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
21危急健康指数
timescale/helm-charts
Configuration and Documentation to run TimescaleDB in your Kubernetes cluster
Shell · Smarty · Mustache★ 2622026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
npm
37存在风险健康指数
kornelski/http-cache-semantics
RFC 7234 in JavaScript. Parses HTTP headers to correctly compute cacheability of responses, even in complex cases
JavaScript★ 259↓ 248M/月2026年7月22日
BSD-2-Clause2026年7月22日 · 指标 1.13.0
npm
29危急健康指数
ajv-validator/ajv-keywords
Additional JSON-Schema keywords for Ajv JSON validator
TypeScript★ 2572026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
40存在风险健康指数
webmozarts/glob
A PHP implementation of Ant's glob.
PHP★ 257↓ 1.4M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist · npm
22危急健康指数
felixfbecker/php-advanced-json-rpc
A more advanced PHP implementation of the JSONRPC Protocol 📞❗
PHP★ 255↓ 795.2K/月2026年7月22日
ISC2026年7月22日 · 指标 1.13.0
Packagist · npm
13危急健康指数
csarrazi/CsaGuzzleBundle
A bundle integrating Guzzle >=4.0 in Symfony
PHP · Twig★ 250↓ 42K/月2026年7月24日
无许可证2026年7月24日 · 指标 1.13.0
Maven
37存在风险健康指数
philburk/jsyn
Modular audio synthesizer library with unit generators in Java
Java★ 2502026年7月23日
Apache-2.02026年7月23日 · 指标 1.13.0
npm
26危急健康指数
micromatch/braces
Faster brace expansion for node.js. Besides being faster, braces is not subject to DoS attacks like minimatch, is more accurate, and has more complete support for Bash 4.3.
JavaScript★ 249↓ 664M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
40存在风险健康指数
sindresorhus/load-json-file
Read and parse a JSON file
JavaScript · TypeScript★ 249↓ 98.9M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
29危急健康指数
redis-stack/redis-stack
A Redis server with additional database capabilities powered by Redis modules.
Python★ 2362026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
30存在风险健康指数
ajv-validator/ajv-formats
JSON Schema format validation for Ajv v8+
TypeScript★ 227↓ 440M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist · npm
43存在风险健康指数
felixfbecker/php-language-server-protocol
Protocol classes for the Language Server Protocol in PHP
PHP★ 225↓ 1.5M/月2026年7月22日
ISC2026年7月22日 · 指标 1.13.0
19危急健康指数
paulirish/html5-boilerplate
THIS REPO HAS MOVED! It has a pretty new home at github.com/h5bp ╰☆╮Please click this link below.
JavaScript★ 2232026年7月23日
无许可证2026年7月23日 · 指标 1.13.0
npm
25危急健康指数
microflo/microflo
Live dataflow programming for microcontrollers and embedded
CoffeeScript · C++★ 220↓ 268/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0