公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,759

受检月下载量

547B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

4,329 条记录按热度排序 · 按标签浏览 · 记录统计

—

12危急健康指数

Kryptos-FR/markdig-wpf

A WPF library for xoofx/markdig https://github.com/xoofx/markdig

C#★ 1782026年7月18日

MIT2026年7月18日 · 指标 2.10.0

npm

23存在风险健康指数

nodeftpd/nodeftpd

FTP Server in Node

JavaScript★ 178↓ 8,657/月2026年8月28日

MIT2026年8月28日 · 指标 2.10.0

Packagist

48薄弱健康指数

ActiveCampaign/postmark-php

The official PHP library for Postmark.

PHP★ 177↓ 260.3K/月2026年8月5日

MIT2026年8月5日 · 指标 2.10.0

Maven

29存在风险健康指数

EsotericSoftware/minlog

Minimal overhead Java logging

Java★ 1762026年8月21日

BSD-3-Clause2026年8月21日 · 指标 2.10.0

npm

21存在风险健康指数

mathiasbynens/cssesc

A JavaScript library for escaping CSS strings and identifiers while generating the shortest possible ASCII-only output.

HTML · JavaScript★ 176↓ 355M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

PyPI

50中等健康指数

s3gw-tech/s3gw

Container able to run on a Kubernetes cluster, providing S3-compatible endpoints to applications.

Python · Shell★ 1762026年8月28日

Apache-2.02026年8月28日 · 指标 2.10.0

npm

23存在风险健康指数

trentm/node-dashdash

A light, featureful and explicit option parsing library for node.js.

JavaScript · Shell★ 176↓ 83.2M/月2026年8月31日

自定义许可证2026年8月31日 · 指标 2.10.0

RubyGems

25存在风险健康指数

dkubb/yardstick

A tool for verifying YARD documentation coverage

Ruby★ 1752026年7月22日

MIT2026年7月22日 · 指标 2.10.0

npm

31存在风险健康指数

unshiftio/querystringify

Querystringify - Small, simple but powerful query string parser.

JavaScript★ 175↓ 159M/月2026年8月31日

MIT2026年8月31日 · 指标 2.10.0

PyPI

5危急健康指数

chtd/psycopg2cffi

Port to cffi with some speed improvements

Python★ 1742026年8月8日

自定义许可证2026年8月8日 · 指标 2.10.0

Packagist

32存在风险健康指数

ctidigital/magento2-configurator

Magento 2 Configurator

PHP★ 174↓ 8,512/月2026年8月20日

MIT2026年8月20日 · 指标 2.10.0

Packagist

36薄弱健康指数

jawira/case-converter

Convert strings between 13 naming conventions: Snake case, Camel case, Kebab case, Pascal case, Ada case, Train case, Cobol case, Macro case, Upper case, Lower case, Title case, Sentence case and Dot notation.

PHP · Gherkin★ 174↓ 309.7K/月2026年8月13日

MIT2026年8月13日 · 指标 2.10.0

—

31存在风险健康指数

tracebox/tracebox

Tracebox, a middlebox detection tool

C++ · M4★ 1742026年8月22日

GPL-2.02026年8月22日 · 指标 2.10.0

PyPI

15危急健康指数

google/python-subprocess32

A backport of the Python 3 subprocess module for use on Python 2.

Python · C★ 1732026年8月19日

自定义许可证2026年8月19日 · 指标 2.10.0

npm

14危急健康指数

greenify/msa

Modular BioJS compoment for a multiple sequence alignment

JavaScript★ 1732026年7月17日

BSL-1.02026年7月17日 · 指标 2.10.0

npm

28存在风险健康指数

micromatch/to-regex-range

Pass two numbers, get a regex-compatible source string for matching ranges. Fast compiler, optimized regex, and validated against more than 2.78 million test assertions. Useful for creating regular expressions to validate numbers, ranges, years, etc.

JavaScript★ 173↓ 621M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

npm

14危急健康指数

wilzbach/msa

Modular BioJS compoment for a multiple sequence alignment

JavaScript★ 173↓ 934/月2026年7月17日

BSL-1.02026年7月17日 · 指标 2.10.0

PyPI

19危急健康指数

your-tools/tbump

Bump software releases