公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
97,845
受检月下载量
649B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
8,327 条记录按热度排序 · 按标签浏览 · 记录统计
—
17危急健康指数
3mdeb/heads
A minimal Linux that runs as a coreboot or LinuxBoot ROM payload to provide a secure, flexible boot environment for laptops and servers.
Shell · Python · Makefile★ 12026年9月11日
GPL-2.02026年9月11日 · 指标 2.10.0
—
8危急健康指数
AdaptiveCards/AdaptiveCards
A new way for developers to exchange card content in a common and consistent way.
C++ · Java · C#★ 12026年10月22日
MIT2026年10月22日 · 指标 2.10.0
Go
23存在风险健康指数
AlexanderGrooff/jinja-go
Jinja library that acts just like the Python Jinja library but written in Golang
Go★ 12026年9月19日
MIT2026年9月19日 · 指标 2.10.0
Go
24存在风险健康指数
AlexanderMac/gosu
A package for self updating Go applications
Go★ 12026年9月19日
MIT2026年9月19日 · 指标 2.10.0
Go
21存在风险健康指数
Aneurysm9/opentelemetry-go
OpenTelemetry Go API and SDK
Go★ 12026年10月12日
Apache-2.02026年10月12日 · 指标 2.10.0
Go
14危急健康指数
Axione/horus
Horus is a distributed tool to collect snmp and icmp metrics from various network equipments and send the results to kafka, NATS.io, prometheus, and/or influxDB
Go★ 12026年9月18日
自定义许可证2026年9月18日 · 指标 2.10.0
Go
26存在风险健康指数
AylosDev/disk-health-exporter
Prometheus ready disk health exporter
Go · Shell★ 12026年10月18日
自定义许可证2026年10月18日 · 指标 2.10.0
—
15危急健康指数
BRMcLaren/openenclave
SDK for developing enclaves
C · C++ · CMake★ 12026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm
21存在风险健康指数
BendDAO/bend-apestaking-v1
BendDAO ApeStaking V1
TypeScript · Solidity★ 12026年9月11日
AGPL-3.02026年9月11日 · 指标 2.10.0
NuGet
18危急健康指数
BlueChilli/ChilliSource.Cloud.Core
ChilliSoure.Cloud.Core is a collection of .NET Standard libraries containing reusable helpers, extensions, and abstractions that are shared across all ChilliSource 'Cloud' projects.
C#★ 12026年10月23日
MIT2026年10月23日 · 指标 2.10.0
crates.io
19危急健康指数
BurntSushi/semver
Semantic version parsing and comparison.
Rust★ 12026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
npm · Go
26存在风险健康指数
CZZLEGEND/influxdb
Scalable datastore for metrics, events, and real-time analytics
Go · TypeScript★ 12026年10月12日
MIT2026年10月12日 · 指标 2.10.0
Go
12危急健康指数
ChristianSch/case
Run multiple services in one command. Brings startup dependency support and autoreload with change detection.
Go★ 12026年10月22日
自定义许可证2026年10月22日 · 指标 2.10.0
—
20存在风险健康指数
Chylynsky/rc_ptr
Reference counted smart pointer for single-threaded enviroments.
C++★ 12026年9月11日
BSL-1.02026年9月11日 · 指标 2.10.0
PyPI
26存在风险健康指数
ClickHouse/annoy
Approximate Nearest Neighbors in C++/Python optimized for memory usage and loading/saving to disk
C++ · Python · Lua★ 12026年9月20日
Apache-2.02026年9月20日 · 指标 2.10.0
RubyGems
31存在风险健康指数
ClickHouse/rocksdb
A library that provides an embeddable, persistent key-value store for fast storage.
C++ · Java★ 12026年10月3日
GPL-2.02026年10月3日 · 指标 2.10.0
PyPI
35薄弱健康指数
Clinical-Genomics/preClinVar
A ClinVar API submission helper written in FastAPI
Python★ 12026年9月13日
MIT2026年9月13日 · 指标 2.10.0
RubyGems
22存在风险健康指数
Conflux-Chain/rocksdb
A library that provides an embeddable, persistent key-value store for fast storage.
C++ · Java★ 12026年9月25日
GPL-2.02026年9月25日 · 指标 2.10.0
npm
10危急健康指数
Cytomine-ULiege/Cytomine-js-client
Client to interact with Cytomine API in Javascript. Our fork includes R&D experimental features. See @cytomine for official releases.
JavaScript★ 12026年9月9日
Apache-2.02026年9月9日 · 指标 2.10.0
npm
10危急健康指数
DataDog/node-datadog-metrics
## Auto-archived due to inactivity. ## Buffered metrics reporting via the DataDog HTTP API
JavaScript★ 12026年9月10日
MIT2026年9月10日 · 指标 2.10.0
npm · Maven
19危急健康指数
Digia-Technology-Private-Limited/digia_engage
[ARCHIVED] Digia Engage monorepo — split into individual de_* repos. See: github.com/Digia-Technology-Private-Limited/de_workspace
Dart · Kotlin★ 1↓ 2,057/月2026年7月29日
无许可证2026年7月29日 · 指标 2.10.0
—
15危急健康指数
DoOR-Team/gophersat
gophersat, a SAT solver in Go
Go★ 12026年9月19日
MIT2026年9月19日 · 指标 2.10.0
Go · Maven · npm
17危急健康指数
EasyDynamics/OSCAL
Open Security Controls Assessment Language (OSCAL)
XSLT★ 12026年9月20日
自定义许可证2026年9月20日 · 指标 2.10.0
npm
28存在风险健康指数
ExodusOSS/patch-broken-hermes-typed-arrays
Attempt to fix broken Hermes engine TypedArray implementation for React Native
JavaScript★ 12026年9月13日
MIT2026年9月13日 · 指标 2.10.0
npm
30存在风险健康指数
FormidableLabs/formidable-oss-badges
Dynamic SVG badges for Formidable OSS projects
TypeScript★ 1↓ 6,211/月2026年9月14日
MIT2026年9月14日 · 指标 2.10.0
npm
7危急健康指数
Furtif/pogo-protos
该仓库未发布描述。
JavaScript★ 12026年10月23日
MIT2026年10月23日 · 指标 2.10.0
Go
22存在风险健康指数
GSA/grace-paas-rds
Command to generate Terrafrom JSON Configuration Syntax to create an RDS from a ServiceNow ticket (json)
Go★ 12026年9月10日
自定义许可证2026年9月10日 · 指标 2.10.0
Go
19危急健康指数
GeiserX/mcp-upgrade
Universal upgrade tool for MCP servers across all AI coding clients
Go★ 12026年10月19日
GPL-3.02026年10月19日 · 指标 2.10.0