公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,721
受检月下载量
546B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
5,344 条记录按热度排序 · 按标签浏览 · 记录统计
Go
34存在风险健康指数
uber-go/dig
A reflection based dependency injection toolkit for Go.
Go★ 4,4992026年8月29日
MIT2026年8月29日 · 指标 2.10.0
RubyGems
34存在风险健康指数
ctran/annotate_models
Annotate Rails classes with schema and routes info
Ruby★ 4,4832026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
npm
30存在风险健康指数
jonschlinkert/gray-matter
Smarter YAML front matter parser, used by metalsmith, Gatsby, Netlify, Assemble, mapbox-gl, phenomic, vuejs vitepress, TinaCMS, Shopify Polaris, Ant Design, Astro, hashicorp, garden, slidev, saber, sourcegraph, and many others. Simple to use, and battle tested. Parses YAML by default but can also parse JSON Front Matter, Coffee Front Matter, TOML Front Matter, and has support for custom parsers. Please follow gray-matter's author: https://github.com/jonschlinkert
JavaScript★ 4,483↓ 32.3M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
PyPI
24存在风险健康指数
JonathanSalwan/ROPgadget
This tool lets you search your gadgets on your binaries to facilitate your ROP exploitation. ROPgadget supports ELF, PE and Mach-O format on x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64, and RISC-V Compressed architectures.
Python★ 4,4622026年8月12日
自定义许可证2026年8月12日 · 指标 2.10.0
npm
19危急健康指数
facebook/prop-types
Runtime type checking for React props and similar objects
JavaScript★ 4,449↓ 398M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
npm
31存在风险健康指数
pieroxy/lz-string
LZ-based compression algorithm for JavaScript
TypeScript · Shell★ 4,426↓ 226M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
32存在风险健康指数
matplotlib/mplfinance
Financial Markets Data Visualization using Matplotlib
Python★ 4,4222026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
PyPI
34存在风险健康指数
DistrictDataLabs/yellowbrick
Visual analysis and diagnostic tools to facilitate machine learning model selection.
Python★ 4,4002026年8月12日
Apache-2.02026年8月12日 · 指标 2.10.0
npm
19危急健康指数
swimlane/ngx-charts
:bar_chart: Declarative Charting Framework for Angular
TypeScript★ 4,362↓ 1,300/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
26存在风险健康指数
bramstein/fontfaceobserver
Webfont loading. Simple, small, and efficient.
JavaScript★ 4,335↓ 27.5M/月2026年8月12日
BSD-2-Clause2026年8月12日 · 指标 2.10.0
Packagist · npm
34存在风险健康指数
EasyCorp/EasyAdminBundle
EasyAdmin is a fast, beautiful and modern admin generator for Symfony applications.
PHP★ 4,296↓ 409.1K/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI
22存在风险健康指数
richzhang/PerceptualSimilarity
LPIPS metric. pip install lpips
Python★ 4,2672026年8月13日
BSD-2-Clause2026年8月13日 · 指标 2.10.0
NuGet
18危急健康指数
nefarius/ViGEmBus
Windows kernel-mode driver emulating well-known USB game controllers.
C++★ 4,2382026年8月28日
BSD-3-Clause2026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
clean-css/clean-css
Fast and efficient CSS optimizer for node.js and the Web
JavaScript★ 4,197↓ 90M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
Maven
34存在风险健康指数
powermock/powermock
PowerMock is a Java framework that allows you to unit test code normally regarded as untestable.
Java★ 4,1712026年8月21日
Apache-2.02026年8月21日 · 指标 2.10.0
Go
18危急健康指数
google/btree
BTree provides a simple, ordered, in-memory data structure for Go programs.
Go★ 4,1632026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
PyPI · Go · Maven
19危急健康指数
bufbuild/protoc-gen-validate
Protocol Buffer Validation - replaced by https://github.com/bufbuild/protovalidate
Go · Java · Starlark★ 4,119↓ 304.2K/月2026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
acacode/swagger-typescript-api
Generate the API Client for Fetch or Axios from an OpenAPI Specification
TypeScript★ 4,116↓ 2.5M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
Go
19危急健康指数
AlecAivazis/survey
A golang library for building interactive and accessible prompts with full support for windows and posix terminals.
Go★ 4,1052026年8月29日
MIT2026年8月29日 · 指标 2.10.0
crates.io
51中等健康指数
xacrimon/dashmap
Blazing fast concurrent HashMap for Rust.
Rust★ 4,093↓ 25.1M/月2026年8月8日
MIT2026年8月8日 · 指标 2.10.0
npm
19危急健康指数
draft-js-plugins/draft-js-plugins
React Plugin Architecture for Draft.js including Slack-Like Emojis, FB-Like Mentions and Stickers
TypeScript · JavaScript★ 4,090↓ 1.2M/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
Packagist
19危急健康指数
LaravelCollective/html
HTML and Form Builders for the Laravel Framework
PHP★ 4,081↓ 499.7K/月2026年8月22日
MIT2026年8月22日 · 指标 2.10.0
RubyGems
29存在风险健康指数
awesome-print/awesome_print
Pretty print your Ruby objects with style -- in full color and with proper indentation
Ruby★ 4,0782026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
ts-essentials/ts-essentials
All essential TypeScript types in one place 🤙
TypeScript★ 4,076↓ 22.8M/月2026年8月12日
MIT2026年8月12日 · 指标 2.10.0
PyPI
45薄弱健康指数
speedyapply/JobSpy
Jobs scraper library for LinkedIn, Indeed, Glassdoor, Google, ZipRecruiter & more
Python★ 4,0712026年8月13日
MIT2026年8月13日 · 指标 2.10.0
crates.io
34存在风险健康指数
async-rs/async-std
Async version of the Rust standard library
Rust★ 4,066↓ 3.2M/月2026年8月22日
Apache-2.02026年8月22日 · 指标 2.10.0
PyPI
50中等健康指数
rspeer/python-ftfy
Fixes mojibake and other glitches in Unicode text, after the fact.
Python · Jupyter Notebook★ 4,060↓ 16.5M/月2026年8月27日
自定义许可证2026年8月27日 · 指标 2.10.0
NuGet
25存在风险健康指数
mcintyre321/OneOf
Easy to use F#-like ~discriminated~ unions for C# with exhaustive compile time matching
C#★ 4,0542026年8月29日
MIT2026年8月29日 · 指标 2.10.0
PyPI
19危急健康指数
fake-useragent/fake-useragent
Up-to-date simple useragent faker with real world database
Python★ 4,049↓ 10.8M/月2026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0