公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
98,059
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
8,338 条记录按热度排序 · 按标签浏览 · 记录统计
RubyGems
17危急健康指数
cryptosphere/sysrandom
Secure random number generation for Ruby using system RNG facilities
C · Ruby★ 1322026年9月11日
自定义许可证2026年9月11日 · 指标 2.10.0
npm
19危急健康指数
kkrt-labs/kakarot-ssj
Kakarot zkEVM - rewrite in the latest version of Cairo
Cairo★ 1322026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
35薄弱健康指数
sindresorhus/arrify
Convert a value to an array
TypeScript · JavaScript★ 132↓ 171M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Hex
25存在风险健康指数
voltone/x509
Elixir package for working with X.509 certificates, Certificate Signing Requests (CSRs), Certificate Revocation Lists (CRLs) and RSA/ECC key pairs
Elixir★ 132↓ 147.3K/月2026年9月9日
BSD-3-Clause2026年9月9日 · 指标 2.10.0
npm
19危急健康指数
hughsk/from2
Convenience wrapper for ReadableStream, with an API lifted from "from" and "through2"
JavaScript★ 131↓ 31.9M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
Hex
30存在风险健康指数
jayjun/slugify
An Elixir library to convert strings in any language into slugs
Elixir★ 131↓ 126.5K/月2026年9月11日
MIT2026年9月11日 · 指标 2.10.0
npm
29存在风险健康指数
mysticatea/event-target-shim
An implementation of WHATWG EventTarget interface, plus few extensions.
TypeScript★ 131↓ 290M/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
RubyGems
37薄弱健康指数
piotrmurach/strings
A set of useful functions for transforming strings.
Ruby★ 1312026年9月11日
MIT2026年9月11日 · 指标 2.10.0
Hex · npm
25存在风险健康指数
BeaconCMS/live_monaco_editor
Monaco Editor component for Phoenix LiveView
Elixir · JavaScript★ 130↓ 7,356/月2026年9月9日
MIT2026年9月9日 · 指标 2.10.0
RubyGems
29存在风险健康指数
CocoaPods/cocoapods-try
CocoaPods plugin which allows to quickly try the demo project of a Pod.
Ruby★ 1302026年9月10日
MIT2026年9月10日 · 指标 2.10.0
Hex
27存在风险健康指数
HCA-Healthcare/elixir-hl7
An Elixir library for working with HL7 v2.x healthcare data
Elixir★ 130↓ 2,878/月2026年9月9日
Apache-2.02026年9月9日 · 指标 2.10.0
PyPI
29存在风险健康指数
prospector-dev/dodgy
Looks at Python code to search for things which look "dodgy" such as passwords or diffs
Python★ 1302026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm · Maven
27存在风险健康指数
shimohq/react-native-prompt-android
A polyfill library for Alert.prompt on Android platform, working both on Android and iOS platform.
Java · JavaScript · Objective-C★ 130↓ 28.2K/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0
—
18危急健康指数
DEShawResearch/random123
Counter-based random number generators for C, C++ and CUDA.
C++ · C · Objective-C★ 1292026年10月19日
自定义许可证2026年10月19日 · 指标 2.10.0
—
15危急健康指数
JuliaIO/Formatting.jl
Deprecated. See README. (A Julia package to provide Python-like formatting support)
Julia★ 1292026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
PyPI
40薄弱健康指数
RedHatProductSecurity/cvss
CVSS2/3/4 library with interactive calculator for Python 2 and Python 3
Python★ 129↓ 2.2M/月2026年10月24日
LGPL-3.02026年10月24日 · 指标 2.10.0
crates.io
23存在风险健康指数
bcmyers/num-format
A Rust crate for producing string representations of numbers, formatted according to international standards
Rust★ 129↓ 4.6M/月2026年10月20日
Apache-2.02026年10月20日 · 指标 2.10.0
PyPI
38薄弱健康指数
calculix/ccx2paraview
CalculiX to Paraview converter (frd to vtk/vtu). Makes possible to view and postprocess CalculiX analysis results in Paraview. Generates Mises and Principal components for stress and strain tensors.
Python★ 129↓ 2,028/月2026年9月16日
GPL-3.02026年9月16日 · 指标 2.10.0
crates.io · Go
34存在风险健康指数
cosmos/ics23
Building generic merkle proof format for IBC
Rust · Go★ 129↓ 109.9K/月2026年9月23日
Apache-2.02026年9月23日 · 指标 2.10.0
npm
21存在风险健康指数
defunctzombie/node-process
process information for node.js and browsers
JavaScript★ 1292026年9月13日
MIT2026年9月13日 · 指标 2.10.0
npm
23存在风险健康指数
josephg/node-foundationdb
Modern Node.js FoundationDB bindings
TypeScript · JavaScript · C++★ 129↓ 14.4K/月2026年9月9日
自定义许可证2026年9月9日 · 指标 2.10.0
npm
22存在风险健康指数
soldair/node-walkdir
Walk a directory tree emitting events based on the contents. API compatable with node-findit. Walk a tree of any depth. Fast! Handles permission errors. Stoppable. windows support. Pull requests are awesome. watchers are appreciated.
JavaScript★ 129↓ 17M/月2026年10月18日
MIT2026年10月18日 · 指标 2.10.0
NuGet
37薄弱健康指数
tfsaggregator/tfsaggregator
A server side plugin for Team Foundation Server (TFS) and Azure DevOps Server for performing various Work Item related calculations, create new Work Items and Links automatically.
C#★ 1292026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
crates.io
16危急健康指数
whatisinternet/Inflector
A rust inflection library
Rust★ 129↓ 5.2M/月2026年9月18日
BSD-2-Clause2026年9月18日 · 指标 2.10.0
npm
43薄弱健康指数
8BitJonny/gh-get-current-pr
Github Action for getting all the details about the current Pull Request if the commit is part of one
TypeScript★ 1282026年9月19日
GPL-3.02026年9月19日 · 指标 2.10.0
crates.io
42薄弱健康指数
aldanor/qoi-rust
VERY fast encoder/decoder for QOI image format in pure and safe Rust
Rust★ 128↓ 6.2M/月2026年10月20日
Apache-2.02026年10月20日 · 指标 2.10.0
PyPI
24存在风险健康指数
choupit0/MassVulScan
A fast network scanning tool to detect open ports and security vulnerabilities (Compatible with Debian & Red Hat OS)
Shell · HTML · XSLT★ 1282026年9月16日
GPL-3.02026年9月16日 · 指标 2.10.0
RubyGems
28存在风险健康指数
dryruby/ebnf
EBNF parser and generic parser generator for Ruby.
Ruby★ 1282026年9月14日
Unlicense2026年9月14日 · 指标 2.10.0
PyPI
26存在风险健康指数
hallazzang/asyncio-throttle
Simple, easy-to-use throttler for asyncio.
Python★ 128↓ 561.2K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0