公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,504
受检月下载量
581B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
5,645 条记录按热度排序 · 按标签浏览 · 记录统计
npm
28存在风险健康指数
Vectorized/soledge
Solidity snippets too edgy to be in Solady
Solidity★ 116↓ 26/月2026年7月26日
MIT2026年7月26日 · 指标 2.10.0
PyPI
21存在风险健康指数
alvinlindstam/grapheme
A python package for grapheme aware string handling
Python★ 116↓ 1.2M/月2026年8月19日
MIT2026年8月19日 · 指标 2.10.0
Maven
23存在风险健康指数
mhshams/jnbis
NIST Biometric Image Software (Java Implementation)
Java★ 1162026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
npm
19危急健康指数
neondatabase/neonctl
Neon CLI tool. The Neon CLI is a command-line interface that lets you manage Neon Serverless Postgres directly from the terminal.
TypeScript★ 1162026年7月24日
Apache-2.02026年7月24日 · 指标 2.10.0
crates.io
25存在风险健康指数
sebcrozet/instant
A std::time::Instant replacement that works on WASM too.
Rust★ 116↓ 12.2M/月2026年8月11日
BSD-3-Clause2026年8月11日 · 指标 2.10.0
PyPI
20存在风险健康指数
tylerwince/flake8-bandit
Automated security testing using bandit and flake8.
Python★ 1162026年7月28日
MIT2026年7月28日 · 指标 2.10.0
34存在风险健康指数
C# · TSQL★ 1162026年7月20日
Apache-2.02026年7月20日 · 指标 2.10.0
Packagist
10危急健康指数
lapaygroup/RussianPost
SDK для работы с API Почты России (pochta.ru)
PHP★ 115↓ 2,523/月2026年8月1日
MIT2026年8月1日 · 指标 2.10.0
crates.io
25存在风险健康指数
mcgoo/vcpkg-rs
Build library for finding native libraries in vcpkg for Rust - Windows (msvc), Linux and macOS
Rust★ 115↓ 31.3M/月2026年8月8日
Apache-2.02026年8月8日 · 指标 2.10.0
npm
19危急健康指数
microsoft/compose-language-service
Language service for Docker Compose documents
TypeScript★ 115↓ 17.9K/月2026年7月20日
MIT2026年7月20日 · 指标 2.10.0
Maven
28存在风险健康指数
ozangunalp/kafka-native
Kafka broker compiled to native using Quarkus and GraalVM.
Java★ 1152026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0
npm
15危急健康指数
yjs/y-leveldb
LevelDB database adapter for Yjs
JavaScript★ 115↓ 759.1K/月2026年7月17日
自定义许可证2026年7月17日 · 指标 2.10.0
Go
23存在风险健康指数
youmark/pkcs8
Go package implementing functions to parse and convert private keys in PKCS#8 format, as defined in RFC5208 and RFC5958
Go★ 1152026年8月29日
MIT2026年8月29日 · 指标 2.10.0
29存在风险健康指数
StackStorm/stackstorm-k8s
K8s Helm Chart that codifies StackStorm (aka "IFTTT for Ops" https://stackstorm.com/) Highly Availability fleet as a simple to use reproducible infrastructure-as-code app
Smarty · Shell★ 1142026年7月22日
Apache-2.02026年7月22日 · 指标 2.10.0
RubyGems
34存在风险健康指数
anycable/graphql-anycable
A drop-in replacement for GraphQL ActionCable subscriptions. Works with AnyCable.
Ruby★ 1142026年8月10日
MIT2026年8月10日 · 指标 2.10.0
31存在风险健康指数
mariokonrad/marnav
a library for MARitime NAVigation
C++★ 1142026年8月1日
自定义许可证2026年8月1日 · 指标 2.10.0
Hex
16危急健康指数
redrabbit/rethinkdb_ecto
RethinkDB adapter for Ecto.
Elixir★ 1142026年8月1日
MIT2026年8月1日 · 指标 2.10.0
PyPI
12危急健康指数
dev-petrov/pytest-lazy-fixtures
Allows you to use fixtures in @pytest.mark.parametrize.
Python★ 113↓ 2.1M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
33存在风险健康指数
jsdom/js-symbol-tree
Turn any collection of objects into its own efficient tree or linked list using Symbol
JavaScript★ 113↓ 279M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
35薄弱健康指数
srawlins/timezone
Time zone database and time zone aware DateTime object for Dart.
Dart★ 1132026年9月5日
BSD-2-Clause2026年9月5日 · 指标 2.10.0
npm
28存在风险健康指数
WebReflection/html-escaper
A module to escape/unescape common problematic entities done the right way.
JavaScript★ 112↓ 330M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
21存在风险健康指数
andrewcooke/ParserCombinator.jl
A parser combinator library for Julia
Julia★ 1122026年8月8日
自定义许可证2026年8月8日 · 指标 2.10.0
Go
22存在风险健康指数
beorn7/perks
Effective Computation of Things
Go★ 1122026年7月28日
MIT2026年7月28日 · 指标 2.10.0
npm
29存在风险健康指数
jonschlinkert/normalize-path
Normalize file path slashes to be unix-like forward slashes. Used by chokidar, anymatch, and many others!
JavaScript★ 112↓ 569M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
RubyGems
17危急健康指数
lang/unicode_utils
Unicode algorithms for Ruby 1.9
Ruby★ 1122026年7月21日
BSD-2-Clause2026年7月21日 · 指标 2.10.0
Go
31存在风险健康指数
longbridge/opencc
Pure Go version OpenCC 繁簡轉換
Go★ 1122026年8月2日
Apache-2.02026年8月2日 · 指标 2.10.0
Maven
21存在风险健康指数
openjsse/openjsse
OpenJSSE: A JSSE provider that supports TLS 1.3 on Java SE 8
Java★ 1122026年8月17日
GPL-2.02026年8月17日 · 指标 2.10.0
crates.io
38薄弱健康指数
sunfishcode/io-lifetimes
A low-level I/O ownership and borrowing library
Rust★ 111↓ 7M/月2026年8月13日
自定义许可证2026年8月13日 · 指标 2.10.0
PyPI
29存在风险健康指数
wemake-services/flake8-broken-line
🚨 Flake8 plugin to forbid backslashes (\) for line breaks
Python★ 1112026年8月19日
MIT2026年8月19日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/yii2-faker
Yii 2 Faker extension
PHP★ 111↓ 191.1K/月2026年8月1日
BSD-3-Clause2026年8月1日 · 指标 2.10.0