公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

98,121

受检月下载量

650B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

8,351 条记录按热度排序 · 按标签浏览 · 记录统计

—

23存在风险健康指数

betaveros/paradoc

GolfScript/CJam-inspired stack-based programming language that can be golfed or written literately*

Python★ 1032026年9月16日

MIT2026年9月16日 · 指标 2.10.0

RubyGems

23存在风险健康指数

busyloop/powerbar

The last progressbar-library you'll ever need

Ruby★ 1032026年9月11日

无许可证2026年9月11日 · 指标 2.10.0

npm

25存在风险健康指数

epoberezkin/json-schema-traverse

Traverse JSON Schema passing each schema object to callback

JavaScript★ 103↓ 1.2B/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

RubyGems

24存在风险健康指数

fguillen/simplecov-rcov

SimpleCov formatter to generate a simple index.html Rcov style

Ruby · HTML · CSS★ 1032026年9月12日

无许可证2026年9月12日 · 指标 2.10.0

npm

21存在风险健康指数

jensyt/imurmurhash-js

An incremental implementation of MurmurHash3 for JavaScript

JavaScript★ 103↓ 552M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

48薄弱健康指数

jshttp/compressible

Compressible Content-Type / mime checking.

JavaScript★ 103↓ 154M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

PyPI

31存在风险健康指数

ronaldoussoren/macholib

macholib can be used to analyze and edit Mach-O headers, the executable format used by Mac OS X. It's typically used as a dependency analysis tool, and also to rewrite dylib references in Mach-O headers to be @executable_path relative. Though this tool targets a platform specific file format, it is pure python code that is platform and endian independent.

Python★ 1032026年9月10日

MIT2026年9月10日 · 指标 2.10.0

crates.io

19危急健康指数

servo/heapsize

In support of measuring heap allocations in Rust programs.

Rust★ 103↓ 80.8K/月2026年9月13日

Apache-2.02026年9月13日 · 指标 2.10.0

npm

35薄弱健康指数

RedKenrok/node-audiorecorder

Audio recorder for Node.js, delivers a 16-bit signed-integer linear pulse modulation WAV stream.

JavaScript★ 102↓ 12.6K/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

NuGet

14危急健康指数

TChatzigiannakis/InputSimulatorPlus

Windows Input Simulator Plus

C#★ 1022026年9月11日

MS-PL2026年9月11日 · 指标 2.10.0

PyPI

19危急健康指数

XanaduAI/MrMustard

A differentiable bridge between phase space and Fock space

Python★ 1022026年9月20日

Apache-2.02026年9月20日 · 指标 2.10.0

npm

23存在风险健康指数

bcoin-org/bcrypto

JS crypto library

JavaScript · C★ 102↓ 57.8K/月2026年10月22日

自定义许可证2026年10月22日 · 指标 2.10.0

npm

21存在风险健康指数

browserify/randombytes

random bytes from browserify stand alone

JavaScript★ 102↓ 129M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

Packagist

21存在风险健康指数

chriskonnertz/string-calc

PHP calculator library for mathematical terms (expressions) passed as strings

PHP★ 102↓ 18.1K/月2026年10月18日

MIT2026年10月18日 · 指标 2.10.0

Hex

45薄弱健康指数

elixir-nx/tokenizers

Elixir bindings for 🤗 Tokenizers

Elixir · Rust★ 102↓ 27.7K/月2026年9月9日

Apache-2.02026年9月9日 · 指标 2.10.0

18危急健康指数

hashicorp/terraform-provider-postgresql

As part of our introduction to self-service publishing in the Terraform Registry, this copy of the provider has been archived, and ownership has been transferred to active maintainers in the community. Please see the new location on the Terraform Registry: https://registry.terraform.io/providers/cyrilgdn/postgresql

Go★ 1022026年10月19日

MPL-2.02026年10月19日 · 指标 2.10.0

npm

18危急健康指数