公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
35,680
受检月下载量
378B
健康指数中位数
57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
290 条记录按热度排序 · 按标签浏览 · 记录统计
npm
11危急健康指数
defunctzombie/node-stackback
return array of v8 CallSite objects for a stacktrace
JavaScript★ 142026年7月22日
无许可证2026年7月22日 · 指标 1.13.0
—
22危急健康指数
flipperdevices/stm32wb_copro
该仓库未发布描述。
C++ · C★ 142026年7月23日
无许可证2026年7月23日 · 指标 1.13.0
npm
27危急健康指数
samn/json-stable-stringify
deterministic JSON.stringify() with custom sorting to get deterministic hashes from stringified results
JavaScript★ 13↓ 508M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
33存在风险健康指数
wooorm/bail
Throw if given an error
JavaScript · TypeScript★ 12↓ 169M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
15危急健康指数
CycloneDX/cdxgen-action
GitHub action for CycloneDX BOM generator (cdxgen). cdxgen produced bom xml file can be uploaded to dependency track, AppThreat and other commercial Software Composition Analysis (SCA) products
JavaScript★ 112026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
30存在风险健康指数
composer-unused/contracts
Contract repository for composer-unused
PHP★ 11↓ 380.9K/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
32存在风险健康指数
shikijs/vscode-textmate
Shiki's fork of `vscode-textmate`
TypeScript★ 11↓ 61.5M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
31存在风险健康指数
unshiftio/requires-port
Check if a protocol requires a certain port number to be added to an URL.
JavaScript★ 11↓ 191M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
31存在风险健康指数
wooorm/comma-separated-tokens
Parse and stringify comma-separated tokens
JavaScript★ 11↓ 176M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Go
34存在风险健康指数
STARRY-S/zip
Go zip library with Append (Updater) support.
Go★ 102026年7月23日
BSD-3-Clause2026年7月23日 · 指标 1.13.0
npm
38存在风险健康指数
isaacs/package-json-from-dist
该仓库未发布描述。
TypeScript★ 10↓ 387M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
34存在风险健康指数
wooorm/space-separated-tokens
Parse and stringify space-separated tokens
JavaScript★ 10↓ 172M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
19危急健康指数
radxa/mraa
Linux Library for low speed IO Communication in C with bindings for C++, Python, Node.js & Java. Supports generic io platforms, as well as Intel Edison, Intel Joule, Raspberry Pi and many more.
C★ 92026年7月23日
MIT2026年7月23日 · 指标 1.13.0
npm
23危急健康指数
wooorm/character-entities
Map of named character references.
JavaScript★ 9↓ 197M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
31存在风险健康指数
wooorm/longest-streak
Count the longest repeating streak of a substring
JavaScript★ 9↓ 164M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
42存在风险健康指数
kiwilan/php-xml-reader
PHP package to read XML with nice API.
PHP★ 7↓ 19.4K/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0
npm
25危急健康指数
rashfael/buntpapier
mixin-based component library
Stylus · Vue · JavaScript★ 7↓ 10.3K/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0
—
16危急健康指数
Arachnid/go-ethereum
Official golang implementation of the Ethereum protocol
Go★ 62026年7月22日
LGPL-3.02026年7月22日 · 指标 1.13.0
npm
31存在风险健康指数
wooorm/ccount
Count how often a substring occurs
JavaScript★ 6↓ 163M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
—
26危急健康指数
nrfconnect/sdk-hal_nordic
NCS downstream of https://github.com/zephyrproject-rtos/hal_nordic
C★ 52026年7月23日
无许可证2026年7月23日 · 指标 1.13.0
npm
31存在风险健康指数
wooorm/character-reference-invalid
Map of invalid numeric character references to their replacements, according to HTML
JavaScript★ 5↓ 164M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
32存在风险健康指数
wooorm/is-decimal
Check if a character is decimal
JavaScript★ 5↓ 172M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
38存在风险健康指数
jridgewell/set-array
该仓库未发布描述。
TypeScript · JavaScript★ 4↓ 113M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
41存在风险健康指数
sinonjs/commons
Simple functions shared among the sinon end user libraries
JavaScript★ 4↓ 226M/月2026年7月22日
BSD-3-Clause2026年7月22日 · 指标 1.13.0
npm
31存在风险健康指数
wooorm/character-entities-html4
Map of named character references from HTML 4
JavaScript★ 4↓ 148M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
31存在风险健康指数
wooorm/character-entities-legacy
List of legacy HTML named character references that don’t need a trailing semicolon
JavaScript★ 4↓ 186M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
33存在风险健康指数
wooorm/is-alphabetical
Check if a character is alphabetical
JavaScript★ 4↓ 172M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist · PyPI
30存在风险健康指数
kenjis/CodeIgniter4
该仓库未发布描述。
PHP★ 32026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
16危急健康指数
lddubeau/xmlchars
Utilities for determining if characters belong to character classes defined by the XML specs.
TypeScript★ 3↓ 279M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
9危急健康指数
rhasspy/rhasspy-asr-vosk-hermes
MQTT service for speech to text with Vosk using Hermes protocol
Python · Shell★ 32026年7月22日
MIT2026年7月22日 · 指标 1.13.0