可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
公共利益软件检验 版本化方法论
软件健康档案， 公开可查。
桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。
01附带证据02结果不受付费影响03方法论版本化
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录
目前已收录的全部仓库。
迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。
已收录仓库
67,642
已纳入公开记录的仓库——已完成检验，或已排队等待首次检验。不受下方目录筛选条件影响。
受检月下载量
547B
所有已收录仓库的月度软件包下载量之和，以软件包注册表报告为准——即公开记录所覆盖的依赖足迹。
健康指数中位数
60 中等
所有已检验仓库健康指数的中位值，按指标 2.10.0 计算——可作为解读任何单项结果的参照基准。
类型
仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。
PyPI
RedHatProductSecurity/cvss
CVSS2/3/4 library with interactive calculator for Python 2 and Python 3
LGPL-3.02026年8月27日 · 指标 2.10.0
crates.io
aldanor/qoi-rust
VERY fast encoder/decoder for QOI image format in pure and safe Rust
Apache-2.02026年8月22日 · 指标 2.10.0
crates.io
datenlord/s3-server
Generic S3 server implementation
MIT2026年8月22日 · 指标 2.10.0
PyPI
sendgrid/python-http-client
Twilio SendGrid's Python HTTP Client for calling APIs
MIT2026年8月27日 · 指标 2.10.0
Packagist
webflo/drupal-finder
该仓库未发布描述。
GPL-2.02026年8月4日 · 指标 2.10.0
npm
AckerApple/angular-file
Angular components for user file select, drop, and more
MIT2026年9月8日 · 指标 2.10.0
—
googleapis/python-texttospeech
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-texttospeech
Apache-2.02026年7月29日 · 指标 2.10.0
npm
janosh/svelte-toc
Sticky responsive table of contents component
MIT2026年8月4日 · 指标 2.10.0
npm
pkgjs/parseargs
Polyfill of `util.parseArgs()`
MIT2026年8月4日 · 指标 2.10.0
RubyGems
ahoward/systemu
univeral capture of stdout and stderr and handling of child process pid for windows, *nix, etc.
自定义许可证2026年7月22日 · 指标 2.10.0
npm
estools/esutils
utility box for ECMAScript language tools
BSD-2-Clause2026年8月4日 · 指标 2.10.0
PyPI
kyrus/python-junit-xml
A Python module for creating JUnit XML test result documents that can be read by tools such as Jenkins. If you are ever working with test tool or test suite written in Python and want to take advantage of Jenkins' pretty graphs and test reporting capabilities, this module will let you generate the XML test reports.
MIT2026年8月27日 · 指标 2.10.0
PyPI
JDongian/python-jamo
Hangul syllable decomposition and synthesis using jamo.
Apache-2.02026年8月4日 · 指标 2.10.0
Maven
bannedbook/ssvpn
该仓库未发布描述。
GPL-3.02026年8月1日 · 指标 2.10.0
PyPI
mike-oakley/openapi-pydantic
Modern, type-safe OpenAPI schemas in Python using Pydantic 1.8+ and 2.x
自定义许可证2026年8月4日 · 指标 2.10.0
—
AntelopeIO/leap
C++ implementation of the Antelope protocol
自定义许可证2026年9月5日 · 指标 2.10.0
PyPI
JBKahn/flake8-print
flake8
MIT2026年7月30日 · 指标 2.10.0
Maven
KevinStern/software-and-algorithms
Neat algorithm implementations in Java.
MIT2026年8月22日 · 指标 2.10.0
crates.io
droundy/internment
Interning of data in rust
Apache-2.02026年8月29日 · 指标 2.10.0
npm
feross/ieee754
Read/write IEEE754 floating point numbers from/to a Buffer or array-like object.
BSD-3-Clause2026年8月4日 · 指标 2.10.0
npm
octokit/auth-token.js
GitHub API token authentication for browsers and Node.js
MIT2026年8月4日 · 指标 2.10.0
Packagist
pmmp/BedrockData
Blobs of data generated from Minecraft: Bedrock Edition used by PocketMine-MP
CC0-1.02026年8月23日 · 指标 2.10.0
PyPI
Noctem/Monocle
PoGo mapper and notifier
MIT2026年8月1日 · 指标 2.10.0
—
googleapis/python-bigquery-storage
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-bigquery-storage
Apache-2.02026年7月29日 · 指标 2.10.0
PyPI · npm
schettino72/sphinx_press_theme
A Sphinx-doc theme based on Vuepress
自定义许可证2026年8月29日 · 指标 2.10.0
npm
TritonDataCenter/node-assert-plus
Extra assertions on top of node's assert module
MIT2026年8月31日 · 指标 2.10.0
PyPI
apple/ccs-pykerberos
Python Kerberos library used by CalendarServer
Apache-2.02026年8月19日 · 指标 2.10.0
NuGet
madeyoga/AuthEndpoints
A simple jwt library for aspnetcore that provides a set of minimal api endpoints to handle authentication actions
MIT2026年7月24日 · 指标 2.10.0
crates.io
sebastienrousseau/serde_yml
[DEPRECATED] Final release is a thin compatibility shim. RUSTSEC-2025-0068 structurally fixed in 0.0.13. Migrate to a maintained alternative — see MIGRATION.md.
Apache-2.02026年8月27日 · 指标 2.10.0
crates.io
google/json5format
JSON5 (a.k.a., "JSON for Humans") formatter that preserves contextual comments
BSD-3-Clause2026年8月17日 · 指标 2.10.0