公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

98,299

受检月下载量

650B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

8,394 条记录按热度排序 · 按标签浏览 · 记录统计

npm

20存在风险健康指数

browserify/browserify-zlib

Full zlib module for browserify

JavaScript★ 582026年9月15日

自定义许可证2026年9月15日 · 指标 2.10.0

npm

23存在风险健康指数

ddycai/chord-transposer

Node library for transposing musical chords within text.

TypeScript★ 58↓ 1,684/月2026年9月14日

MIT2026年9月14日 · 指标 2.10.0

Packagist

23存在风险健康指数

filestack/filestack-php

Official PHP SDK for Filestack - API and content management system that makes it easy to add powerful file uploading and transformation capabilities to any web or mobile application.

PHP★ 58↓ 4,196/月2026年9月11日

Apache-2.02026年9月11日 · 指标 2.10.0

—

19危急健康指数

googleapis/python-tasks

This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-tasks

混合★ 582026年9月14日

Apache-2.02026年9月14日 · 指标 2.10.0

npm

18危急健康指数

jonschlinkert/arr-flatten

Recursively flatten an array or arrays. This is the fastest implementation of array flatten.

JavaScript★ 58↓ 35.8M/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

npm

28存在风险健康指数

jonschlinkert/to-regex

Generate a regex from a string or array of strings.

JavaScript★ 58↓ 37.1M/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

npm

19危急健康指数

opentok/opentok-network-test-js

A node module that lets you check network connectivity to resources and services required to use OpenTok

TypeScript★ 58↓ 112.9K/月2026年9月30日

Apache-2.02026年9月30日 · 指标 2.10.0

npm

32存在风险健康指数

purescript-halogen/purescript-halogen-vdom

An extensible virtual-dom library for PureScript.

PureScript★ 582026年9月11日

Apache-2.02026年9月11日 · 指标 2.10.0

RubyGems

33存在风险健康指数

sepulworld/deadman-check

Monitoring companion for Nomad periodic jobs and Cron

Ruby★ 582026年9月15日

MIT2026年9月15日 · 指标 2.10.0

PyPI

59中等健康指数

ssec/sift

A visualization application for satellite imagery

Python★ 58↓ 24/月2026年9月15日

GPL-3.02026年9月15日 · 指标 2.10.0

PyPI

23存在风险健康指数

Lucretiel/autocommand

Autocommand turns a python function into a CLI program

Python★ 57↓ 1.6M/月2026年10月20日

LGPL-3.02026年10月20日 · 指标 2.10.0

npm

34存在风险健康指数

MetaMask/post-message-stream

Sets up a duplex object stream over window.postMessage

TypeScript★ 57↓ 287.5K/月2026年9月28日

ISC2026年9月28日 · 指标 2.10.0

crates.io

17危急健康指数

SSheldon/rust-block

Rust interface for Apple's C language extension of blocks.

Rust★ 57↓ 3.1M/月2026年10月20日

无许可证2026年10月20日 · 指标 2.10.0

PyPI

12危急健康指数

ThomasWaldmann/argparse

python argparse, pypi version (moved from google code)

Python★ 57↓ 12M/月2026年10月24日

自定义许可证2026年10月24日 · 指标 2.10.0

npm

19危急健康指数

aspect-archives/toolchains_protoc

Pre-built protoc binary toolchain for Bazel, fetched from official protobuf releases

Starlark★ 572026年10月22日

Apache-2.02026年10月22日 · 指标 2.10.0

Packagist

35薄弱健康指数

clue/reactphp-sqlite

Async SQLite database, lightweight non-blocking process wrapper around file-based database extension (ext-sqlite3), built on top of ReactPHP.

PHP★ 57↓ 1,578/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

—

14危急健康指数

datasets-br/city-codes

Brazilian city names and official codes, IBGE, LexML and others

PLpgSQL · PHP · HTML★ 572026年9月14日

无许可证2026年9月14日 · 指标 2.10.0

npm

42薄弱健康指数

eggjs/onerror

error handler for egg

HTML · TypeScript★ 572026年9月18日

MIT2026年9月18日 · 指标 2.10.0

Maven

11危急健康指数

gleclaire/findbugs-maven-plugin

Maven Mojo Plug-In to generate reports based on the FindBugs Analyzer

HTML · Groovy★ 572026年9月14日

Apache-2.02026年9月14日 · 指标 2.10.0

Maven

14危急健康指数

javaee/javax.annotation

Repository for javax.annotation api

Java★ 572026年9月14日

自定义许可证2026年9月14日 · 指标 2.10.0

npm

24存在风险健康指数

jbgutierrez/path-parse

Node.js path.parse() ponyfill

JavaScript★ 57↓ 486M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

35薄弱健康指数

jonschlinkert/cache-base

Basic object store with methods like get/set/extend/omit

JavaScript★ 57↓ 36.9M/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

Packagist · npm

46薄弱健康指数

mautic/plugin-grapesjs-builder

GrapesJS HTML and MJML integration for Mautic

PHP · JavaScript★ 57↓ 3,374/月2026年10月21日

无许可证2026年10月21日 · 指标 2.10.0

npm

48薄弱健康指数

microsoft/window-post-message-proxy

A generic messaging component for orchestrating promise based messages to/from a hosting application and an iframed component over the window.postMessage API.

TypeScript · JavaScript★ 57↓ 1.3M/月2026年9月12日

自定义许可证2026年9月12日 · 指标 2.10.0

15危急健康指数