公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

97,912

受检月下载量

652B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

8,327 条记录按热度排序 · 按标签浏览 · 记录统计

Packagist

28存在风险健康指数

dflydev/dflydev-fig-cookies

Cookies for PSR-7 HTTP Message Interface.

PHP★ 226↓ 172.5K/月2026年9月14日

MIT2026年9月14日 · 指标 2.10.0

RubyGems

31存在风险健康指数

prawnpdf/prawn-table

Provides support for tables in Prawn

Ruby★ 2262026年9月11日

自定义许可证2026年9月11日 · 指标 2.10.0

npm

50中等健康指数

unstoppabledomains/resolution

A library to resolve blockchain domain names.

TypeScript★ 226↓ 28.4K/月2026年9月14日

MIT2026年9月14日 · 指标 2.10.0

—

31存在风险健康指数

JuliaGraphics/Colors.jl

Color manipulation utilities for Julia

Julia★ 2252026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

—

23存在风险健康指数

devplayer0/cvos

Bootable PDF CV

Shell · Assembly · Python★ 2252026年9月17日

GPL-3.02026年9月17日 · 指标 2.10.0

crates.io

32存在风险健康指数

endorlabs/MIRAI

该仓库未发布描述。

Rust★ 2252026年9月11日

MIT2026年9月11日 · 指标 2.10.0

PyPI

17危急健康指数

fatiando/fatiando

DEPRECATED in favor of our newer libraries (see www.fatiando.org). Python toolkit for modeling and inversion in geophysics.

Python★ 2252026年9月11日

BSD-3-Clause2026年9月11日 · 指标 2.10.0

NuGet

14危急健康指数

paiden/Nett

.Net library for TOML

C#★ 2252026年9月11日

MIT2026年9月11日 · 指标 2.10.0

NuGet

17危急健康指数

AArnott/PCLCrypto

Platform crypto for portable libraries

C#★ 2242026年9月11日

MS-PL2026年9月11日 · 指标 2.10.0

Packagist

59中等健康指数

CodeDredd/laravel-soap

Laravel Soap Client

PHP★ 224↓ 11K/月2026年9月13日

MIT2026年9月13日 · 指标 2.10.0

PyPI

23存在风险健康指数

edwardgeorge/virtualenv-clone

A script for cloning a non-relocatable virtualenv. originated here: https://gist.github.com/860822

Python★ 224↓ 1.6M/月2026年9月14日

自定义许可证2026年9月14日 · 指标 2.10.0

Packagist · npm

43薄弱健康指数

felixfbecker/php-language-server-protocol

Protocol classes for the Language Server Protocol in PHP

PHP★ 224↓ 1.9M/月2026年9月13日

ISC2026年9月13日 · 指标 2.10.0

npm

38薄弱健康指数

here-be/snapdragon

snapdragon is an extremely pluggable, powerful and easy-to-use parser-renderer factory.

JavaScript★ 224↓ 36.6M/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

crates.io

25存在风险健康指数

nickel-org/rust-mustache

mustache template library for rust

Rust★ 224↓ 155.2K/月2026年9月19日

自定义许可证2026年9月19日 · 指标 2.10.0

RubyGems

28存在风险健康指数

pages-themes/leap-day

Leap day is a Jekyll theme for GitHub Pages

SCSS · HTML★ 2242026年9月10日

CC0-1.02026年9月10日 · 指标 2.10.0

31存在风险健康指数

PuerkitoBio/rehttp

Package rehttp implements a Go HTTP transport that handles retries.

Go★ 2232026年9月15日

BSD-3-Clause2026年9月15日 · 指标 2.10.0

PyPI

50中等健康指数

Pylons/hupper

in-process file monitor / reloader for reloading your code automatically during development

Python★ 223↓ 2.3M/月2026年9月12日

MIT2026年9月12日 · 指标 2.10.0

PyPI

31存在风险健康指数

altdesktop/python-dbus-next

🚌 The next great DBus library for Python with asyncio support

Python★ 2232026年9月12日

MIT2026年9月12日 · 指标 2.10.0

npm

19危急健康指数

jsverse/transloco-keys-manager

🦄 The Key to a Better Translation Experience

TypeScript · HTML★ 223↓ 185.5K/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

—

14危急健康指数

paulirish/html5-boilerplate

THIS REPO HAS MOVED! It has a pretty new home at github.com/h5bp ╰☆╮Please click this link below.

JavaScript★ 2232026年9月13日

无许可证2026年9月13日 · 指标 2.10.0

Maven · npm

35薄弱健康指数

revapi/revapi

Revapi is an API analysis and change tracking tool written in Java. Its focus is mainly on Java language itself but it has been specifically designed to not be limited to just Java. API is much more than just java classes - also various configuration files, schemas, etc. can contribute to it and users can become reliant on them.

Java★ 2232026年10月20日

Apache-2.02026年10月20日 · 指标 2.10.0

npm

26存在风险健康指数