公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
82,055
受检月下载量
622B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
2,609 条记录按热度排序 · 按标签浏览 · 记录统计
npm
34存在风险健康指数
istanbuljs/v8-to-istanbul
convert from v8 coverage format to istanbul's format
JavaScript★ 136↓ 173M/月2026年9月16日
ISC2026年9月16日 · 指标 2.10.0
Go
20存在风险健康指数
jbarone/ghostToHugo
Convert Ghost blog export to Hugo posts
Go★ 1362026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI
27存在风险健康指数
ppannuto/python-saleae
Python library to control a Saleae Logic Analyzer
Python★ 136↓ 57.7K/月2026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
33存在风险健康指数
quanxiang-cloud/quanxiang
QuanXiang is a powerful, pluggable open source low-code platform used to assist in building various types of digital applications for enterprises.
Mustache★ 1362026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
Go · npm · PyPI
36薄弱健康指数
riskprofiler/CloudFrontier
Monitor the internet attack surface of various public cloud environments. Currently supports AWS, GCP, Azure, DigitalOcean and Oracle Cloud.
Lua★ 1362026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
NuGet
19危急健康指数
dotnet/SyndicationFeedReaderWriter
A .NET Standard Library for reading and writing RSS 2.0 and ATOM 1.0 syndication feeds
C#★ 1352026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Packagist
23存在风险健康指数
theiconic/name-parser
A universal, language-independent name parser PHP library
PHP★ 135↓ 223.4K/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
43薄弱健康指数
isaacs/treeverse
Walk any kind of tree structure depth- or breadth-first. Supports promises and advanced map-reduce operations with a very small API.
JavaScript★ 1342026年9月15日
ISC2026年9月15日 · 指标 2.10.0
crates.io
30存在风险健康指数
Mirror-Protocol/mirror-contracts
Smart contracts powering Mirror Protocol on Terra
Rust★ 133↓ 153/月2026年9月18日
Apache-2.02026年9月18日 · 指标 2.10.0
npm
19危急健康指数
salesforce/near-membrane
JavaScript Near Membrane Library that powers Lightning Locker Service
JavaScript · TypeScript★ 133↓ 660.9K/月2026年9月18日
无许可证2026年9月18日 · 指标 2.10.0
Packagist
17危急健康指数
caffeinated/menus
:pushpin: Menu generator package for the Laravel framework
PHP★ 132↓ 142/月2026年9月20日
无许可证2026年9月20日 · 指标 2.10.0
npm
35薄弱健康指数
sindresorhus/arrify
Convert a value to an array
TypeScript · JavaScript★ 132↓ 171M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
19危急健康指数
hughsk/from2
Convenience wrapper for ReadableStream, with an API lifted from "from" and "through2"
JavaScript★ 131↓ 31.9M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
PyPI
38薄弱健康指数
calculix/ccx2paraview
CalculiX to Paraview converter (frd to vtk/vtu). Makes possible to view and postprocess CalculiX analysis results in Paraview. Generates Mises and Principal components for stress and strain tensors.
Python★ 129↓ 2,028/月2026年9月16日
GPL-3.02026年9月16日 · 指标 2.10.0
crates.io
16危急健康指数
whatisinternet/Inflector
A rust inflection library
Rust★ 129↓ 5.2M/月2026年9月18日
BSD-2-Clause2026年9月18日 · 指标 2.10.0
npm
43薄弱健康指数
8BitJonny/gh-get-current-pr
Github Action for getting all the details about the current Pull Request if the commit is part of one
TypeScript★ 1282026年9月19日
GPL-3.02026年9月19日 · 指标 2.10.0
PyPI
24存在风险健康指数
choupit0/MassVulScan
A fast network scanning tool to detect open ports and security vulnerabilities (Compatible with Debian & Red Hat OS)
Shell · HTML · XSLT★ 1282026年9月16日
GPL-3.02026年9月16日 · 指标 2.10.0
PyPI
26存在风险健康指数
hallazzang/asyncio-throttle
Simple, easy-to-use throttler for asyncio.
Python★ 128↓ 561.2K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
28存在风险健康指数
hupe1980/react-script-hook
React hook to dynamically load an external script and know when its loaded
TypeScript★ 128↓ 2.6M/月2026年9月20日
MIT2026年9月20日 · 指标 2.10.0
24存在风险健康指数
Macross-Software/core
Core repository contains the primary open source libraries released by Macross Software for .NET Core.
C#★ 1272026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
28存在风险健康指数
d3/d3-chord
Visualizations relationships or network flow with a circular layout.
JavaScript★ 127↓ 69.9M/月2026年9月16日
ISC2026年9月16日 · 指标 2.10.0
Packagist
22存在风险健康指数
webflo/drupal-finder
该仓库未发布描述。
PHP★ 126↓ 977.1K/月2026年9月16日
GPL-2.02026年9月16日 · 指标 2.10.0
npm
19危急健康指数
janosh/svelte-toc
Sticky responsive table of contents component
TypeScript · Svelte★ 125↓ 2,200/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
48薄弱健康指数
pkgjs/parseargs
Polyfill of `util.parseArgs()`
JavaScript★ 125↓ 312M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
31存在风险健康指数
sindresorhus/function-timeout
Make a synchronous function have a timeout
JavaScript · TypeScript★ 125↓ 28.2M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
npm
23存在风险健康指数
prebuild/node-gyp-build
Build tool and bindings loader for node-gyp that supports prebuilds
JavaScript★ 124↓ 194M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
npm
36薄弱健康指数
theKashey/react-remove-scroll-bar
Remove document scroll bar. Nothing more
TypeScript · JavaScript★ 124↓ 259M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
npm
23存在风险健康指数
estools/esutils
utility box for ECMAScript language tools
CoffeeScript · JavaScript★ 123↓ 596M/月2026年9月16日
BSD-2-Clause2026年9月16日 · 指标 2.10.0
PyPI
53中等健康指数
mike-oakley/openapi-pydantic
Modern, type-safe OpenAPI schemas in Python using Pydantic 1.8+ and 2.x
Python★ 123↓ 49.7M/月2026年9月16日
自定义许可证2026年9月16日 · 指标 2.10.0
Packagist
23存在风险健康指数
modmore/Gitify
Command line toolkit to make managing a MODX site in git a lot easier.
PHP★ 123↓ 316/月2026年9月19日
MIT2026年9月19日 · 指标 2.10.0