公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,324
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
4,233 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
26存在风险健康指数
jon4than/satpy
Python package for earth-observing satellite data processing
Python★ 02026年7月26日
GPL-3.02026年7月26日 · 指标 2.10.0
—
11危急健康指数
jonspring/tidytuesday
Official repo for the #tidytuesday project
R★ 02026年9月6日
MIT2026年9月6日 · 指标 2.10.0
crates.io
24存在风险健康指数
josephlr/x86_64
Library to program x86_64 hardware.
Rust★ 02026年7月26日
Apache-2.02026年7月26日 · 指标 2.10.0
Go
26存在风险健康指数
joshbressers/grype
A vulnerability scanner for container images and filesystems
Go★ 02026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0
—
17危急健康指数
jphickey/osal
The Core Flight System (cFS) Operating System Abstraction Layer (OSAL)
C★ 02026年7月26日
Apache-2.02026年7月26日 · 指标 2.10.0
Go
25存在风险健康指数
jregovic/telegraf
The plugin-driven server agent for collecting & reporting metrics.
Go★ 02026年7月26日
MIT2026年7月26日 · 指标 2.10.0
npm
18危急健康指数
jrieken/omnisharp-vscode
Official C# support for Visual Studio Code (powered by OmniSharp)
TypeScript★ 0↓ 35/月2026年7月24日
MIT2026年7月24日 · 指标 2.10.0
Go · npm · PyPI
24存在风险健康指数
jspdown/traefik
The Cloud Native Edge Router
Go★ 02026年7月24日
MIT2026年7月24日 · 指标 2.10.0
Go · npm
23存在风险健康指数
jspdown/traefik-playground
A web-based development environment for experimenting with Traefik configurations
Go · JavaScript★ 02026年9月6日
MIT2026年9月6日 · 指标 2.10.0
crates.io
21存在风险健康指数
jtmoon79/chrono
Date and time library for Rust
Rust★ 02026年7月25日
自定义许可证2026年7月25日 · 指标 2.10.0
Go
30存在风险健康指数
junczhu/oras
ORAS CLI
Go★ 02026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0
—
14危急健康指数
jursonmo/evio
Fast event-loop networking for Go
Go★ 02026年8月13日
MIT2026年8月13日 · 指标 2.10.0
Go
18危急健康指数
kadaan/telegraf
The plugin-driven server agent for collecting & reporting metrics.
Go★ 02026年7月26日
MIT2026年7月26日 · 指标 2.10.0
npm
18危急健康指数
kaelig/html5-boilerplate
A professional front-end template for building fast, robust, and adaptable web apps or sites.
JavaScript · CSS · HTML★ 02026年7月23日
MIT2026年7月23日 · 指标 2.10.0
Go
19危急健康指数
kaptinlin/orderedobject
Go library for ordered key-value objects with type safety, JSON support, and map conversion
Go★ 02026年9月5日
MIT2026年9月5日 · 指标 2.10.0
Go
17危急健康指数
karan-batavia/gjson
Get JSON values quickly - JSON parser for Go
Go★ 02026年8月29日
MIT2026年8月29日 · 指标 2.10.0
npm · Packagist · RubyGems
20存在风险健康指数
kartik-v/bootstrap
The most popular HTML, CSS, and JavaScript framework for developing responsive, mobile first projects on the web.
CSS · JavaScript · HTML★ 02026年8月10日
MIT2026年8月10日 · 指标 2.10.0
Go
22存在风险健康指数
kasna-cloud/infracost
Cloud cost estimates for Terraform in pull requests💰📉 Love your cloud bill!
Go★ 02026年7月30日
Apache-2.02026年7月30日 · 指标 2.10.0
PyPI
17危急健康指数
kdmccormick/tutor
The docker-based Open edX distribution designed for peace of mind
Python★ 02026年7月25日
AGPL-3.02026年7月25日 · 指标 2.10.0
crates.io · PyPI
30存在风险健康指数
keep-starknet-strange/cairo-vm
cairo-rs is a Rust implementation of the Cairo VM. Cairo (CPU Algebraic Intermediate Representation) is a programming language for writing provable programs, where one party can prove to another that a certain computation was executed correctly. Cairo and similar proof systems can be used to provide scalability to blockchains.
Rust · Cairo★ 02026年8月17日
Apache-2.02026年8月17日 · 指标 2.10.0
—
20存在风险健康指数
kejace/go-ethereum
Jeffrey Wilcke's Go implementation of the Ethereum y/w paper
Go★ 02026年8月24日
LGPL-3.02026年8月24日 · 指标 2.10.0
Hex
29存在风险健康指数
kenichi/web-push-ex
message encryption for web push in elixir
Elixir★ 0↓ 2,043/月2026年7月31日
MIT2026年7月31日 · 指标 2.10.0
Maven
17危急健康指数
kestros/kestros-root-project
Base Kestros project build manager. Contains dependency and plugin versions for building and installing Bundles and Packages to Kestros instances.
混合★ 02026年7月24日
Apache-2.02026年7月24日 · 指标 2.10.0
—
14危急健康指数
kevinburke/justrun
A tool that watches files, and runs possibly long-lived commands when they change.
Go★ 02026年9月3日
MIT2026年9月3日 · 指标 2.10.0
—
14危急健康指数
kevinushey/rstudio
RStudio is an integrated development environment (IDE) for R
Java · C++ · JavaScript★ 02026年7月29日
自定义许可证2026年7月29日 · 指标 2.10.0
—
15危急健康指数
kevinwern/git
Git Source Code Mirror - This is a publish-only repository and all pull requests are ignored. Please follow Documentation/SubmittingPatches procedure for any of your improvements.
C · Shell★ 02026年8月24日
自定义许可证2026年8月24日 · 指标 2.10.0
RubyGems
22存在风险健康指数
kheang/active_merchant
Active Merchant is a simple payment abstraction library extracted from Shopify. The aim of the project is to feel natural to Ruby users and to abstract as many parts as possible away from the user to offer a consistent interface across all supported gateways.
Ruby★ 02026年7月27日
MIT2026年7月27日 · 指标 2.10.0
npm
20存在风险健康指数
kid1412621/vscode-icons
Icons for Visual Studio Code
TypeScript★ 02026年7月26日
MIT2026年7月26日 · 指标 2.10.0
Go
20存在风险健康指数
killianmuldoon/cluster-api
Home for the Cluster Management API work, a subproject of sig-cluster-lifecycle
Go★ 02026年7月27日
Apache-2.02026年7月27日 · 指标 2.10.0