公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,745
受检月下载量
547B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
5,475 条记录按热度排序 · 按标签浏览 · 记录统计
Packagist
34存在风险健康指数
spiral/reactor
[READ ONLY] Code Scaffolding using declarative OOP wrappers. Subtree split of the Spiral Reactor component (see spiral/framework)
PHP★ 4↓ 20.6K/月2026年8月22日
MIT2026年8月22日 · 指标 2.10.0
Packagist
30存在风险健康指数
spiral/validator
The component provides an array-based DSL to construct complex validation chains.
PHP★ 4↓ 130.2K/月2026年8月14日
MIT2026年8月14日 · 指标 2.10.0
npm
25存在风险健康指数
wooorm/character-entities-html4
Map of named character references from HTML 4
JavaScript★ 4↓ 164M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
npm
25存在风险健康指数
wooorm/character-entities-legacy
List of legacy HTML named character references that don’t need a trailing semicolon
JavaScript★ 4↓ 198M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
npm
28存在风险健康指数
wooorm/is-alphabetical
Check if a character is alphabetical
JavaScript★ 4↓ 183M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
RubyGems
28存在风险健康指数
x-govuk/html-attributes-utils
A small collection of utilities to ease working with hashes of HTML attributes
Ruby★ 42026年8月21日
MIT2026年8月21日 · 指标 2.10.0
NuGet
25存在风险健康指数
yoyoboot/Yoyo.Abp
Enhanced ASP.NET Boilerplate is an open-source fork of the original ASP.NET Boilerplate framework that introduces flexible primary key types for entities.
C#★ 42026年8月11日
Apache-2.02026年8月11日 · 指标 2.10.0
Maven
34存在风险健康指数
1c-syntax/utils
该仓库未发布描述。
Java★ 32026年7月21日
GPL-3.02026年7月21日 · 指标 2.10.0
crates.io
20存在风险健康指数
AcrylicShrimp/piped
A pipeline orchestrator for everyone to build softwares easier and faster.
Rust★ 32026年8月23日
MIT2026年8月23日 · 指标 2.10.0
Packagist
18危急健康指数
Automattic/sqlite-database-integration
A fork of https://github.com/WordPress/sqlite-database-integration/.
PHP · ANTLR★ 32026年7月25日
GPL-2.02026年7月25日 · 指标 2.10.0
Go
23存在风险健康指数
Bedrock-OSS/go-burrito
该仓库未发布描述。
Go★ 32026年8月1日
MIT2026年8月1日 · 指标 2.10.0
—
10危急健康指数
Consensys/go-ethereum
Official golang implementation of the Ethereum protocol
Go · C★ 32026年8月3日
LGPL-3.02026年8月3日 · 指标 2.10.0
RubyGems · crates.io
19危急健康指数
DataDog/libddprof
libddprof has been renamed to libdatadog and development has moved to https://github.com/datadog/libdatadog
Rust★ 32026年8月23日
Apache-2.02026年8月23日 · 指标 2.10.0
Go
19危急健康指数
DataDog/viper
Go configuration with fangs
Go★ 32026年8月1日
MIT2026年8月1日 · 指标 2.10.0
Go
11危急健康指数
Erda-project/Erda-proto-go
Generated code for Erda protobuf data modals and protocols.
Shell · Makefile★ 32026年7月17日
Apache-2.02026年7月17日 · 指标 2.10.0
npm
20存在风险健康指数
Ethan-Arrowood/undici
An HTTP/1.1 client, written from scratch for Node.js
JavaScript★ 32026年7月25日
MIT2026年7月25日 · 指标 2.10.0
Go
10危急健康指数
Exeteres/wg-feed
wg-feed is a draft protocol and reference implementation for distributing WireGuard tunnel configurations via subscription URLs
Go★ 32026年7月21日
MIT2026年7月21日 · 指标 2.10.0
npm
20存在风险健康指数
HubSpotWebTeam/wt-eslint-browser
This is a list of ESLint rules that are recommended for use with Hubspot Marketing WebTeam projects.
JavaScript★ 3↓ 2,780/月2026年9月3日
无许可证2026年9月3日 · 指标 2.10.0
—
4危急健康指数
Itskillmaster/spluspy
High-performance Python Self-Bot Framework for Soroush Plus
Python★ 32026年7月16日
MIT2026年7月16日 · 指标 2.10.0
Go
13危急健康指数
K-Phoen/sdk
Library for using Grafana' structures in Go programs and client for Grafana REST API.
Go★ 32026年8月20日
Apache-2.02026年8月20日 · 指标 2.10.0
—
24存在风险健康指数
Polpetta/SecurityAndRiskManagementNotes
Notes about 'Security and Risk management' course in Italian
TeX★ 32026年8月4日
无许可证2026年8月4日 · 指标 2.10.0
Go · npm
11危急健康指数
Polymarket/s3x
s3x is a fork of minio providing an S3 API powered by TemporalX that uses IPFS as the data storage layer. It lets you turn any S3 application into an IPFS application with no change in application design
Go★ 32026年9月8日
Apache-2.02026年9月8日 · 指标 2.10.0
Packagist
28存在风险健康指数
PrestaShopCorp/module-lib-mbo-installer
A helper to ease the download and unzip of modules from the Addons Marketplace
PHP★ 3↓ 2,584/月2026年7月29日
OSL-3.02026年7月29日 · 指标 2.10.0
crates.io
26存在风险健康指数
RumovZ/android-tzdata
Parser for the Android-specific tzdata file
Rust★ 3↓ 3.4M/月2026年8月13日
Apache-2.02026年8月13日 · 指标 2.10.0
NuGet
32存在风险健康指数
WildGums/Orc.Automation
该仓库未发布描述。
C#★ 32026年8月21日
自定义许可证2026年8月21日 · 指标 2.10.0
NuGet
32存在风险健康指数
WildGums/Orc.CsvTextEditor
Text editor component for CSV files
C#★ 32026年8月21日
自定义许可证2026年8月21日 · 指标 2.10.0
Go
8危急健康指数
abolfazlalz/herald
Herald is a lightweight, secure peer-to-peer (P2P) messaging library for Go.
Go★ 32026年7月25日
MIT2026年7月25日 · 指标 2.10.0
npm
14危急健康指数
ahmed-dinar/codeforces-api-node
Codeforces API Client Library for Node.js
JavaScript★ 3↓ 41/月2026年8月26日
MIT2026年8月26日 · 指标 2.10.0
Go
24存在风险健康指数
bahlo/generic-list-go
Go container/list but with generics.
Go★ 32026年7月28日
BSD-3-Clause2026年7月28日 · 指标 2.10.0