公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

98,094

受检月下载量

650B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

10,013 条记录按热度排序 · 按标签浏览 · 记录统计

Hex

30存在风险健康指数

gridpoint-com/ostara

🐇 Transform Ecto schemas into JSON Schemas

Elixir★ 2↓ 2,657/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

14危急健康指数

halleyx-com/Halleyx-UI-Framework

该仓库未发布描述。

Vue · SCSS★ 22026年9月11日

BSD-3-Clause2026年9月11日 · 指标 2.10.0

Go · npm · PyPI

34存在风险健康指数

hanzoai/ingress

Hanzo Ingress -- cloud-native, Kubernetes-native L7 reverse proxy and load balancer for Hanzo AI infrastructure (automatic TLS, dynamic config, zero-downtime reloads).

Go★ 22026年10月21日

MIT2026年10月21日 · 指标 2.10.0

9危急健康指数

hashicorp/terraform-provider-aci

Moved to https://github.com/CiscoDevNet/terraform-provider-aci

Go★ 22026年9月19日

MPL-2.02026年9月19日 · 指标 2.10.0

19危急健康指数

heimdalr/arangodag

Implementation of directed acyclic graphs (DAGs) on top of ArangoDB.

Go★ 22026年10月14日

BSD-3-Clause2026年10月14日 · 指标 2.10.0

—

19危急健康指数

honeycombio/gonx

Nginx access log parser for Golang

Go★ 22026年10月18日

MIT2026年10月18日 · 指标 2.10.0

Go · PyPI

25存在风险健康指数

honeycombio/opentelemetry-go-contrib

Honeycomb contributes code upstream from this repo. Do not use directly.

Go★ 22026年9月9日

Apache-2.02026年9月9日 · 指标 2.10.0

npm · Go

20存在风险健康指数

hsanjuan/opencensus-go

A stats collection and distributed tracing framework

Go★ 22026年10月22日

Apache-2.02026年10月22日 · 指标 2.10.0

—

2危急健康指数

hueychen27/brightness_manager_for_kde_plasma

Change brightness by specified amount

Shell · Makefile★ 22026年9月16日

无许可证2026年9月16日 · 指标 2.10.0

26存在风险健康指数

ialexj/terraform-provider-sql

Terraform SQL Migrations with delayed connection

Go★ 22026年9月15日

MPL-2.02026年9月15日 · 指标 2.10.0

15危急健康指数

ianling/giu

Cross platform rapid GUI framework for golang based on Dear ImGui.

Go★ 22026年10月23日

MIT2026年10月23日 · 指标 2.10.0

22存在风险健康指数

icon-project/stacks-go-sdk

Unofficial Golang SDK for Stacks

Go★ 22026年9月10日

MIT2026年9月10日 · 指标 2.10.0

29存在风险健康指数

ilkerispir/aws-ssm-connect

CLI tool to connect to private RDS, Aurora, Redis, or Memcached endpoints via EC2 instances using AWS SSM — no bastion hosts or VPN needed.

Go★ 22026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

PyPI · Go

9危急健康指数

int3re/curlpro

Python-библиотека для HTTP-запросов с сетевым отпечатком браузера: профили браузеров в JSON, ядро на Go поверх uTLS, fhttp и uquic. HTTP/1.1, HTTP/2, HTTP/3 и WebSocket

Go · Python★ 2↓ 6,475/月2026年10月14日

Apache-2.02026年10月14日 · 指标 2.10.0

22存在风险健康指数

interconnectedcloud/go-amqp

AMQP 1.0 client library for Go.

Go★ 22026年9月15日

MIT2026年9月15日 · 指标 2.10.0

—

20存在风险健康指数

interlynk-io/sbomdb

Database for SBOMs in the Interlynk's public SBOM repository

混合★ 22026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

RubyGems

30存在风险健康指数

ioquatix/fiber-annotation

该仓库未发布描述。

Ruby★ 22026年9月10日

MIT2026年9月10日 · 指标 2.10.0

19危急健康指数

irbis-sh/zen-core

Foundational library for Zen products.

Go · TypeScript★ 22026年10月12日

MIT2026年10月12日 · 指标 2.10.0

10危急健康指数

isdmx/mmrun

Scriptable Mattermost CLI client

Go★ 22026年9月12日

无许可证2026年9月12日 · 指标 2.10.0

19危急健康指数

ishinova/gh-user-attachments

GitHub CLI extension that uploads 2–10 supported files to user-attachments and prints finalized URLs.

Go★ 22026年9月19日

无许可证2026年9月19日 · 指标 2.10.0

npm

20存在风险健康指数

ivangabriele/loading-spinner

Highly customizable loading spinner for NodeJS.

JavaScript★ 2↓ 33.5K/月2026年9月9日

MIT2026年9月9日 · 指标 2.10.0

25存在风险健康指数

iwdgo/sigintwindows

Sending ctrl-break to a sub-process on Windows to trigger graceful exit.

Go★ 22026年9月23日

BSD-3-Clause2026年9月23日 · 指标 2.10.0

—

7危急健康指数

jebrosen/nseg

NCBI nseg, modified to be more compliant with recent C compilers

Objective-C · C★ 22026年9月14日

自定义许可证2026年9月14日 · 指标 2.10.0

npm

23存在风险健康指数

jlelong/vscode-extend-language

Generate a new language configuration file for VS Code by extending an existing one

JavaScript★ 2↓ 1,109/月2026年9月9日

MIT2026年9月9日 · 指标 2.10.0

NuGet

4危急健康指数

july0785/Choesungdae

ChoeSungDae — Korean Typing Tutor (KPS 9256 · Changdŏk Keyboard · Two-Set Layout)

C#★ 22026年9月16日

LGPL-3.02026年9月16日 · 指标 2.10.0

npm

32存在风险健康指数

juspay/newman

Newman is a command-line collection runner for Postman

JavaScript★ 22026年10月18日

Apache-2.02026年10月18日 · 指标 2.10.0

npm

19危急健康指数

k11k-labs/better-blocks-react-renderer

Merged into the strapi-plugin-better-blocks monorepo — development continues at https://github.com/k11k-labs/strapi-plugin-better-blocks (packages/better-blocks-react-renderer). This repository is archived; its full history was preserved in the merge.

TypeScript★ 22026年9月13日

MIT2026年9月13日 · 指标 2.10.0

npm

2危急健康指数