公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
37,568
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
1,602 条记录按热度排序 · 按标签浏览 · 记录统计
npm
38存在风险健康指数
isaacs/package-json-from-dist
该仓库未发布描述。
TypeScript★ 10↓ 387M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
RubyGems
33存在风险健康指数
kontena/kontena-loadbalancer
Kontena Load Balancer
Ruby · Shell★ 102026年7月24日
Apache-2.02026年7月24日 · 指标 1.13.0
crates.io
34存在风险健康指数
oxc-project/oxc-miette
Forked version of miette
Rust★ 10↓ 1.1M/月2026年7月19日
Apache-2.02026年7月19日 · 指标 1.13.0
npm
34存在风险健康指数
wooorm/space-separated-tokens
Parse and stringify space-separated tokens
JavaScript★ 10↓ 172M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Go
28危急健康指数
yandex-cloud/go-genproto
Go generated proto packages
混合★ 102026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
29危急健康指数
yiisoft/yii-http
Yii HTTP Application
PHP★ 10↓ 14K/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
Packagist
29危急健康指数
yiisoft/yii-runner-console
Yii Console Runner
PHP★ 10↓ 12.1K/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
Packagist
32存在风险健康指数
PHP★ 10↓ 11.6K/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
Packagist
26危急健康指数
Automattic/jetpack-licensing
[READ ONLY] A Licensing Package that attaches Jetpack licenses. This repository is a mirror, for issue tracking and development head to: https://github.com/automattic/jetpack
PHP★ 9↓ 1,906/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
29危急健康指数
VdustR/hanamin
A webfont repository for Hanamin
CSS★ 9↓ 365/月2026年7月24日
MIT2026年7月24日 · 指标 1.13.0
Go
34存在风险健康指数
deckhouse/sds-local-volume
该仓库未发布描述。
Go★ 92026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
PyPI
31存在风险健康指数
infraguys/restalchemy
该仓库未发布描述。
Python★ 92026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
Packagist
22危急健康指数
mindbox-cloud/php-sdk
该仓库未发布描述。
PHP★ 9↓ 13.2K/月2026年7月23日
无许可证2026年7月23日 · 指标 1.13.0
npm
19危急健康指数
radxa/mraa
Linux Library for low speed IO Communication in C with bindings for C++, Python, Node.js & Java. Supports generic io platforms, as well as Intel Edison, Intel Joule, Raspberry Pi and many more.
C★ 92026年7月23日
MIT2026年7月23日 · 指标 1.13.0
Packagist
21危急健康指数
roadrunner-php/tcp
🔌 TCP Worker Client for RoadRunner application server
PHP★ 9↓ 123.9K/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
22危急健康指数
spiral/dumper
Colorful variable dumper: HTML, logs and CLI support. Subtree split of the Spiral Dumper component (see spiral/framework)
PHP★ 9↓ 118.8K/月2026年7月21日
MIT2026年7月21日 · 指标 1.13.0
npm
23危急健康指数
wooorm/character-entities
Map of named character references.
JavaScript★ 9↓ 197M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
31存在风险健康指数
wooorm/longest-streak
Count the longest repeating streak of a substring
JavaScript★ 9↓ 164M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
30存在风险健康指数
yiisoft/request-provider
Provides current PSR-7 request as a dependency.
PHP★ 9↓ 11.6K/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
Packagist
24危急健康指数
Automattic/jetpack-roles
[READ ONLY] Jetpack Roles. This repository is a mirror, for issue tracking and development head to: https://github.com/automattic/jetpack
PHP★ 8↓ 150.9K/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
crates.io
27危急健康指数
CreepySkeleton/proc-macro-error
mirror of https://gitlab.com/CreepySkeleton/proc-macro-error
Rust★ 8↓ 28.1M/月2026年7月24日
Apache-2.02026年7月24日 · 指标 1.13.0
Packagist
32存在风险健康指数
Laravel-Lang/actions
Translation of buttons and other action elements
PHP★ 8↓ 191.8K/月2026年7月19日
MIT2026年7月19日 · 指标 1.13.0
35存在风险健康指数
MartiUK/cmder
Lovely console emulator package for Windows
C++ · PowerShell★ 82026年7月23日
MIT2026年7月23日 · 指标 1.13.0
PyPI
19危急健康指数
clbarnes/backports.strenum
Base class for creating enumerated constants that are also subclasses of `str`
Python★ 8↓ 8.4M/月2026年7月21日
自定义许可证2026年7月21日 · 指标 1.13.0
PyPI
10危急健康指数
dantetemplar/fastapi-swagger
This plugin updates the FastAPI app to include a latest Swagger UI distribution.
Python★ 8↓ 27.1K/月2026年7月19日
MIT2026年7月19日 · 指标 1.13.0
PyPI
32存在风险健康指数
exordos/exordos
CLI + DevTools to manage life cycle of Exordos projects
Python★ 82026年7月23日
Apache-2.02026年7月23日 · 指标 1.13.0
Maven
20危急健康指数
junxworks/junx
Junx toolkit是类似于google guava一样的工具包,辅助java开发人员开发应用程序,可以灵活构建服务器端应用程序,提供统一kv缓存接口封装,简单易懂的事件总线event bus,简单的生命周期管理接口service,常用工具类封装等。
Java★ 82026年7月24日
Apache-2.02026年7月24日 · 指标 1.13.0
Packagist
34存在风险健康指数
mezzio/mezzio-authorization-rbac
RBAC permission adapter for mezzio-authorization
PHP★ 8↓ 5,605/月2026年7月24日
BSD-3-Clause2026年7月24日 · 指标 1.13.0
Packagist
34存在风险健康指数
mezzio/mezzio-csrf
CSRF token generation and validation for PSR-7 and PSR-15 applications using mezzio-session
PHP★ 8↓ 7,192/月2026年7月24日
BSD-3-Clause2026年7月24日 · 指标 1.13.0