公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,781
受检月下载量
547B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
4,293 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
19危急健康指数
IntersectMBO/plutus-apps
The Plutus application platform
Haskell★ 2972026年7月23日
Apache-2.02026年7月23日 · 指标 2.10.0
RubyGems
32存在风险健康指数
postmodern/ruby-nmap
A Ruby interface to nmap, the exploration tool and security / port scanner. Allows automating nmap and parsing nmap XML files.
Ruby★ 2972026年7月22日
MIT2026年7月22日 · 指标 2.10.0
19危急健康指数
tensorflow/estimator
TensorFlow Estimator
Python★ 2972026年7月21日
Apache-2.02026年7月21日 · 指标 2.10.0
21存在风险健康指数
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Dockerfile★ 2962026年8月4日
无许可证2026年8月4日 · 指标 2.10.0
NuGet
20存在风险健康指数
antlr/antlrcs
The C# port of ANTLR 3, StringTemplate 3, and StringTemplate 4
C#★ 2962026年7月22日
自定义许可证2026年7月22日 · 指标 2.10.0
npm
32存在风险健康指数
publishlab/node-acme-client
Simple and unopinionated ACME client for Node.js
JavaScript★ 295↓ 567.7K/月2026年7月24日
MIT2026年7月24日 · 指标 2.10.0
crates.io
13危急健康指数
skim-rs/fuzzy-matcher
Fuzzy Matching Library for Rust
Rust★ 2952026年8月27日
MIT2026年8月27日 · 指标 2.10.0
crates.io
23存在风险健康指数
softprops/atty
are you or are you not a tty?
Rust★ 294↓ 11.5M/月2026年8月11日
MIT2026年8月11日 · 指标 2.10.0
PyPI
26存在风险健康指数
rbarrois/python-semanticversion
Semantic version comparison for Python (see http://semver.org/)
Python★ 293↓ 53.3M/月2026年8月27日
BSD-2-Clause2026年8月27日 · 指标 2.10.0
Maven · npm · RubyGems
26存在风险健康指数
wuba/taro-playground
The Taro Playground App is a cross-platform application developed using Taro, to help developers develop and debug Taro applications.
TypeScript★ 2932026年7月23日
Apache-2.02026年7月23日 · 指标 2.10.0
npm
34存在风险健康指数
FormidableLabs/groqd
Designed to give the best GROQ developer experience possible, with the flexibility of GROQ, schema-aware auto-completion, strong type-checking, and the runtime safety of Zod.
TypeScript★ 292↓ 80.3K/月2026年7月27日
MIT2026年7月27日 · 指标 2.10.0
Maven
29存在风险健康指数
diffplug/durian
Guava's spikier (unofficial) cousin
Java★ 2922026年8月21日
Apache-2.02026年8月21日 · 指标 2.10.0
16危急健康指数
jenkins-x/jenkins-x-platform
Helm umbrella repo containing the helm charts for the Jenkins-X platform on Kubernetes
Makefile · Shell★ 2922026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0
PyPI
23存在风险健康指数
ramonhagenaars/jsons
🐍 A Python lib for (de)serializing Python objects to/from JSON
Python★ 2912026年8月19日
MIT2026年8月19日 · 指标 2.10.0
npm
22存在风险健康指数
Oksydan/falcon
Prestashop starter theme that provides great development experience.
Smarty · JavaScript★ 2902026年7月25日
GPL-3.02026年7月25日 · 指标 2.10.0
PyPI
34存在风险健康指数
algorand/pyteal
Algorand Smart Contracts in Python
Python★ 2902026年8月11日
MIT2026年8月11日 · 指标 2.10.0
crates.io
16危急健康指数
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Rust★ 290↓ 7.6M/月2026年8月11日
无许可证2026年8月11日 · 指标 2.10.0
NuGet
20存在风险健康指数
MizunagiKB/gd_cubism
Unofficial Live2D Player for Godot Engine
C++ · CSS★ 2892026年7月23日
自定义许可证2026年7月23日 · 指标 2.10.0
crates.io
19危急健康指数
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
Rust★ 288↓ 704.1K/月2026年8月6日
MIT2026年8月6日 · 指标 2.10.0
29存在风险健康指数
flyerhq/flutter_firebase_chat_core
Actively maintained, community-driven Firebase BaaS for chat applications with an optional chat UI.
Dart · C++ · CMake★ 2882026年8月22日
Apache-2.02026年8月22日 · 指标 2.10.0
Go
34存在风险健康指数
omegion/ssh-manager
SSH Key Manager for 1Password, Bitwarden and AWS S3.
Go★ 2882026年9月5日
Apache-2.02026年9月5日 · 指标 2.10.0
crates.io
18危急健康指数
servo/cocoa-rs
DEPRECATED - Cocoa/Objective-C bindings for the Rust programming language
Rust★ 2882026年7月19日
自定义许可证2026年7月19日 · 指标 2.10.0
PyPI
29存在风险健康指数
sffjunkie/astral
Python calculations for the position of the sun and moon.
Python★ 288↓ 2.3M/月2026年8月22日
Apache-2.02026年8月22日 · 指标 2.10.0
19危急健康指数
langchain-ai/langchain-community
⚠️ No longer maintained, see linked issue
Python★ 2872026年7月17日
MIT2026年7月17日 · 指标 2.10.0
npm
48薄弱健康指数
ehmicky/human-signals
Human-friendly process signals
JavaScript · TypeScript★ 286↓ 532M/月2026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
npm
48薄弱健康指数
recharts/react-smooth
react animation
JavaScript★ 286↓ 150M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
Go
19危急健康指数
pulumi/esc
Pulumi ESC is a centralized, secure service for environments, secrets, and configuration management, optimized for multi-cloud infrastructures and applications.
Go★ 2852026年8月6日
Apache-2.02026年8月6日 · 指标 2.10.0
npm · PyPI
48薄弱健康指数
builder555/PineSAM
UI for Pinecil V2 - control it over BLE from your PC or your mobile.
Python · Vue · JavaScript★ 2842026年7月27日
MIT2026年7月27日 · 指标 2.10.0
npm
20存在风险健康指数
jonschlinkert/is-number
JavaScript/Node.js utility. Returns `true` if the value is a number or string number. Useful for checking regex match results, user input, parsed strings, etc.
JavaScript★ 284↓ 704M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
PyPI
36薄弱健康指数
abersheeran/a2wsgi
Convert WSGI app to ASGI app or ASGI app to WSGI app.
Python★ 283↓ 10.3M/月2026年8月27日
Apache-2.02026年8月27日 · 指标 2.10.0