公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,788

受检月下载量

547B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

4,256 条记录按热度排序 · 按标签浏览 · 记录统计

Maven

19危急健康指数

spinnaker/fiat

Spinnaker auth service

Java · Groovy · Kotlin★ 712026年7月25日

Apache-2.02026年7月25日 · 指标 2.10.0

NuGet

20存在风险健康指数

HTMLElements/smart-blazor

Blazor UI Components & Examples

HTML★ 702026年8月8日

无许可证2026年8月8日 · 指标 2.10.0

Packagist

29存在风险健康指数

antonioribeiro/random

Generate random strings or numeric values

PHP★ 70↓ 154.1K/月2026年8月13日

MIT2026年8月13日 · 指标 2.10.0

—

31存在风险健康指数

beacon-biosignals/Onda.jl

A Julia package for high-throughput manipulation of structured signal data across arbitrary domain-specific encodings, file formats and storage layers

Julia★ 702026年8月16日

自定义许可证2026年8月16日 · 指标 2.10.0

npm

23存在风险健康指数

boopathi/babel-minify

:rotating_light: Project is Discontinued and I'm contributing here -

JavaScript★ 70↓ 1,311/月2026年7月28日

无许可证2026年7月28日 · 指标 2.10.0

npm

30存在风险健康指数

deoxxa/duplexer2

Like duplexer (http://npm.im/duplexer) but using streams2

JavaScript★ 70↓ 98.8M/月2026年8月31日

自定义许可证2026年8月31日 · 指标 2.10.0

Packagist

36薄弱健康指数

miladrahimi/php-jwt

A PHP implementation of JWT (JSON Web Token) generator, parser, verifier, and validator.

PHP★ 70↓ 4,343/月2026年7月23日

MIT2026年7月23日 · 指标 2.10.0

npm

20存在风险健康指数

zkat/json-parse-better-errors

get better errors

JavaScript★ 70↓ 80M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

npm

14危急健康指数

3dmind/jest-sonar-reporter

A Sonar test reporter for Jest.

JavaScript★ 69↓ 2.5M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

—

26存在风险健康指数

NStefan002/2048.nvim

Play 2048 inside your favourite editor

Lua★ 692026年8月1日

MIT2026年8月1日 · 指标 2.10.0

npm

32存在风险健康指数

ViacomInc/data-point

JavaScript Utility for collecting, processing and transforming data

JavaScript★ 69↓ 1,083/月2026年7月24日

Apache-2.02026年7月24日 · 指标 2.10.0

PyPI

19危急健康指数

apigee/terraform-modules

Terraform modules and ready to use end-to-end examples for Apigee.

HCL · Python★ 692026年8月17日

Apache-2.02026年8月17日 · 指标 2.10.0

npm

17危急健康指数

didilinkin/elf-taro

Taro 小程序脚手架 (Taro 3 + Dva + Typescript + Immer) - 内置 Redux 计数器, 异步数据请求与腾讯小程序地图 demo

TypeScript · JavaScript★ 692026年7月23日

MIT2026年7月23日 · 指标 2.10.0

npm

26存在风险健康指数

jaredhanson/utils-merge

merge() utility function

JavaScript · Makefile★ 69↓ 230M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

crates.io

30存在风险健康指数

murarth/assert_matches

Provides macro `assert_matches` for testing pattern matching

Rust★ 69↓ 3.5M/月2026年8月13日

Apache-2.02026年8月13日 · 指标 2.10.0

Go · PyPI

34存在风险健康指数

paraglider-project/paraglider

Streamlining cloud networking

Go★ 692026年8月10日

Apache-2.02026年8月10日 · 指标 2.10.0

PyPI

30存在风险健康指数

rsalmei/about-time

A cool helper for tracking time and throughput of code blocks, with beautiful human friendly renditions.

Python★ 692026年7月30日

MIT2026年7月30日 · 指标 2.10.0

npm

16危急健康指数

shibukawa/oktavia

Full text search engine for JS environments

JavaScript★ 692026年9月5日

MIT2026年9月5日 · 指标 2.10.0

—

54中等健康指数

ROCm/hipSPARSE

[DEPRECATED] Moved to ROCm/rocm-libraries repo

C++ · C★ 682026年8月28日

MIT2026年8月28日 · 指标 2.10.0

Go · npm

19危急健康指数

altinity/altinity-dashboard

Altinity Dashboard helps you manage ClickHouse installations controlled by clickhouse-operator.

TypeScript · Go★ 682026年7月17日

Apache-2.02026年7月17日 · 指标 2.10.0

npm

26存在风险健康指数

microstates/ember

@microstates/ember - Official Microstates bindings for Ember.js

JavaScript · HTML · CSS★ 68↓ 132/月2026年9月5日

MIT2026年9月5日 · 指标 2.10.0

npm

41薄弱健康指数

mixmaxhq/search-string

Another simple parser for advanced search query syntax.

TypeScript★ 68↓ 47.5K/月2026年7月31日

MIT2026年7月31日 · 指标 2.10.0

32存在风险健康指数

otterize/credentials-operator

Automatically register and generate AWS, GCP & Azure IAM roles, X.509 certificates and username/password pairs for Kubernetes pods using cert-manager, CNCF SPIRE or Otterize Cloud

Go★ 682026年7月24日

Apache-2.02026年7月24日 · 指标 2.10.0

RubyGems

25存在风险健康指数

rubyworks/hashery

Facets Hashery Collection of Hash-based classes

Ruby★ 682026年7月22日

自定义许可证2026年7月22日 · 指标 2.10.0

RubyGems

9危急健康指数

sstephenson/ruby-eco

Ruby Eco Compiler

Ruby★ 682026年7月20日

MIT2026年7月20日 · 指标 2.10.0

npm

19危急健康指数

Flagsmith/flagsmith-js-client

Javascript Client for Flagsmith. Ship features with confidence using feature flags and remote config. Host yourself or use our hosted version at https://www.flagsmith.com/

TypeScript★ 67↓ 607.4K/月2026年8月2日

BSD-3-Clause2026年8月2日 · 指标 2.10.0

npm

18危急健康指数