公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

82,099

受检月下载量

622B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

2,394 条记录按热度排序 · 按标签浏览 · 记录统计

npm

19危急健康指数

imranbarbhuiya/eslint-config-mahir

My opinionated eslint config

TypeScript★ 5↓ 3,075/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

32存在风险健康指数

macabu/inamedparam

:writing_hand: A linter that reports interfaces with unnamed method parameters

Go★ 52026年9月16日

MIT2026年9月16日 · 指标 2.10.0

crates.io

21存在风险健康指数

ncatelli/parcel

A small zero-dependency parser-combinator library for rust.

Rust★ 52026年9月21日

Apache-2.02026年9月21日 · 指标 2.10.0

crates.io · npm

28存在风险健康指数

ncatelli/scrap

A minimal command-line utility framework built with zero external dependencies

Rust★ 52026年9月21日

Apache-2.02026年9月21日 · 指标 2.10.0

Packagist

14危急健康指数

pear/Structures_Graph

Graph datastructure manipulation library

PHP★ 5↓ 26.5K/月2026年9月19日

LGPL-3.02026年9月19日 · 指标 2.10.0

Go · PyPI

19危急健康指数

replicate/cog-runtime

Cog runtime implementation

Go · Python★ 52026年9月18日

无许可证2026年9月18日 · 指标 2.10.0

Packagist

29存在风险健康指数

returnearly/laravel-enums

A package to generate PHP 8.1 Enums, and adds Laravel Collection helpers around them.

PHP★ 5↓ 4,774/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

crates.io · npm

29存在风险健康指数

risingwavelabs/rw-diagnose-tools

Toolset for diagnosing Risingwave clusters.

Rust · TypeScript★ 5↓ 2/月2026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

Packagist

20存在风险健康指数

tomatophp/console-helpers

tons of helper you need for you artisan command line application

PHP★ 5↓ 29.6K/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

—

23存在风险健康指数

weaveworks/policy-library

The policy-as-code library

Open Policy Agent★ 52026年9月20日

Apache-2.02026年9月20日 · 指标 2.10.0

npm

28存在风险健康指数

wooorm/character-entities-legacy

List of legacy HTML named character references that don’t need a trailing semicolon

JavaScript★ 5↓ 214M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

28存在风险健康指数

wooorm/character-reference-invalid

Map of invalid numeric character references to their replacements, according to HTML

JavaScript★ 5↓ 188M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

29存在风险健康指数

wooorm/is-decimal

Check if a character is decimal

JavaScript★ 5↓ 190M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

—

25存在风险健康指数

zephyrproject-rtos/tinycbor

Concise Binary Object Representation (CBOR) Library

C · C++★ 52026年9月20日

MIT2026年9月20日 · 指标 2.10.0

crates.io

31存在风险健康指数

2sugarcubes/astrograph

A rust library and binary for predicting simple astrological motion.

Rust★ 4↓ 17/月2026年9月18日

LGPL-3.02026年9月18日 · 指标 2.10.0

19危急健康指数

AndroidPoet/revenuecat-cli

Fast, lightweight, and scriptable CLI for RevenueCat

Go · Shell★ 42026年9月17日

MIT2026年9月17日 · 指标 2.10.0

Hex

18危急健康指数

BrandtHill/Salchicha

An Elixir NaCl/libsodium-lite Salsa20/ChaCha20 encryption tool

Elixir★ 4↓ 2,077/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

—

24存在风险健康指数

EngoEngine/math

Fork of luxengine/math which is now moved

Go★ 42026年9月20日

BSD-3-Clause2026年9月20日 · 指标 2.10.0

—

10危急健康指数

NDari/gocrunch

High performance numeric library in Go

Go★ 42026年9月19日

MIT2026年9月19日 · 指标 2.10.0

Go · PyPI

14危急健康指数

NextPKI/certscan

Auto-discovery agent for TLS certificates. Scans your local IPv4/IPv6 network and static hosts for HTTPS, SMTPS, IMAPS, and more. Reports certificate metadata via Webhook. Supports TLS, STARTTLS, SNI, and protocol tagging. You can't protect what you don't know you have.

Go · Python★ 42026年9月19日