公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,785

受检月下载量

547B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

4,325 条记录按热度排序 · 按标签浏览 · 记录统计

npm

14危急健康指数

TencentCloudBase/node-sdk

cloudbase node sdk

TypeScript · JavaScript★ 26↓ 75.7K/月2026年7月20日

无许可证2026年7月20日 · 指标 2.10.0

—

15危急健康指数

bgentry/go-netrc

netrc file parser for Go programming language.

Go★ 262026年8月29日

自定义许可证2026年8月29日 · 指标 2.10.0

npm

40薄弱健康指数

css-modules/postcss-modules-scope

A CSS Modules transform to extract export statements from local-scope classes

JavaScript · CSS★ 26↓ 115M/月2026年8月29日

ISC2026年8月29日 · 指标 2.10.0

PyPI

29存在风险健康指数

executablebooks/sphinx-comments

hypothes.is interaction layer with Sphinx

Python · HTML★ 262026年8月19日

MIT2026年8月19日 · 指标 2.10.0

—

15危急健康指数

futzu/m3ufu

The Most Pythonic M3U8 Playlist Parser and Downloader Allowed by Law. Automatic AES Decryption. All HLS Tags Are Supported. All SCTE-35 Tags are Supported.

混合★ 262026年8月25日

无许可证2026年8月25日 · 指标 2.10.0

16危急健康指数

grafana-cold-storage/xk6-amqp

A k6 extension for publishing and consuming messages from queues and exchanges using AMQP 0.9.1.

Go★ 262026年7月20日

Apache-2.02026年7月20日 · 指标 2.10.0

npm

38薄弱健康指数

humanwhocodes/module-importer

Universal importer for CommonJS and ESM in Node.js

JavaScript★ 26↓ 454M/月2026年8月4日

Apache-2.02026年8月4日 · 指标 2.10.0

Packagist

33存在风险健康指数

infection/extension-installer

Infection Extension Installer (autodiscovery of Infection extensions)

PHP★ 26↓ 1.1M/月2026年7月22日

BSD-3-Clause2026年7月22日 · 指标 2.10.0

PyPI

25存在风险健康指数

jeroenjanssens/sample

Filter lines from standard input according to some probability, with a given delay, and for a certain duration.

Python · Makefile★ 26↓ 25/月2026年8月28日

MIT2026年8月28日 · 指标 2.10.0

—

19危急健康指数

julia-vscode/SymbolServer.jl

该仓库未发布描述。

Julia★ 262026年7月24日

自定义许可证2026年7月24日 · 指标 2.10.0

crates.io

30存在风险健康指数

myrrlyn/wyz

myrrlyn’s wyzyrdly library

Rust★ 26↓ 17.8M/月2026年8月8日

MIT2026年8月8日 · 指标 2.10.0

npm

31存在风险健康指数

ppillot/biomsalign

JavaScript library for Multiple Sequence Alignment

TypeScript★ 26↓ 31.1K/月2026年9月8日

MIT2026年9月8日 · 指标 2.10.0

crates.io

30存在风险健康指数

qwandor/anes-rs

ANSI Escape Sequence provider & parser

Rust★ 26↓ 15.9M/月2026年8月8日

Apache-2.02026年8月8日 · 指标 2.10.0

crates.io

16危急健康指数

servo/core-graphics-rs

DEPRECATED - CoreGraphics bindings for Rust

Rust★ 262026年8月27日

自定义许可证2026年8月27日 · 指标 2.10.0

crates.io

23存在风险健康指数

starkware-bitcoin/mikan

Mikan 🍊: The ZK Friendly DA Layer for Bitcoin L2s

Rust★ 262026年8月25日

MIT2026年8月25日 · 指标 2.10.0

PyPI

31存在风险健康指数

tmobile/jazz-installer

Installer for Jazz Serverless Developer Platform!

Python · HCL · JavaScript★ 262026年8月16日

Apache-2.02026年8月16日 · 指标 2.10.0

PyPI

14危急健康指数

NetApp/eseries-perf-analyzer

This project provides an automated installation and deployment of Grafana, NetApp E-Series Web Services, and supporting software for performance monitoring of NetApp E-Series Storage Systems.

Python · Shell★ 252026年7月26日

MIT2026年7月26日 · 指标 2.10.0

crates.io

12危急健康指数