公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
37,542
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,592 条记录按热度排序 · 按标签浏览 · 记录统计
npm
21危急健康指数
sindresorhus/object-assign
ES2015 Object.assign() ponyfill
JavaScript★ 918↓ 607M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
RubyGems
28危急健康指数
palkan/anyway_config
Configuration library for Ruby gems and applications
Ruby★ 9122026年7月20日
MIT2026年7月20日 · 指标 1.13.0
RubyGems
27危急健康指数
libvips/ruby-vips
Ruby extension for the libvips image processing library.
Ruby★ 9042026年7月20日
MIT2026年7月20日 · 指标 1.13.0
RubyGems
33存在风险健康指数
dry-rb/dry-types
Flexible type system for Ruby with coercions and constraints
Ruby★ 8972026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
48存在风险健康指数
estools/esquery
ECMAScript AST query library.
JavaScript★ 887↓ 523M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
35存在风险健康指数
beatgammit/base64-js
Base64 encoding/decoding in pure JS
JavaScript★ 880↓ 475M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
RubyGems
31存在风险健康指数
ged/ruby-pg
A PostgreSQL client library for Ruby
C · Ruby★ 8702026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
—
28危急健康指数
MyraUI/Myra
UI Library for MonoGame, FNA and Stride
C#★ 8682026年7月21日
MIT2026年7月21日 · 指标 1.13.0
npm
28危急健康指数
sindresorhus/dot-prop
Get, set, or delete a property from a nested object using a dot path
JavaScript★ 868↓ 177M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
—
32存在风险健康指数
hyochan/flutter_calendar_carousel
Calendar widget for flutter that is swipeable horizontally. This widget can help you build your own calendar widget highly customizable.
Dart★ 8622026年7月20日
MIT2026年7月20日 · 指标 1.13.0
PyPI
18危急健康指数
wolever/parameterized
Parameterized testing with any Python test framework
Python★ 856↓ 19.6M/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
crates.io
34存在风险健康指数
artifact-keeper/artifact-keeper
Open-source universal artifact registry. Drop-in Artifactory/Nexus alternative with 40+ package formats, security scanning, WASM plugins, and edge replication.
Rust★ 8552026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
38存在风险健康指数
doug-martin/nestjs-query
Easy CRUD for GraphQL.
TypeScript★ 842↓ 111.2K/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0
npm
37存在风险健康指数
epam/ketcher
Web-based molecule sketcher
TypeScript★ 842↓ 10/月2026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
Hex
30存在风险健康指数
eproxus/meck
A mocking library for Erlang
Erlang★ 838↓ 468.7K/月2026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
Go
34存在风险健康指数
ankorstore/yokai
Simple, modular, and observable Go framework for backend applications.
Go★ 8372026年7月19日
MIT2026年7月19日 · 指标 1.13.0
—
31存在风险健康指数
MyGUI/mygui
Fast, flexible and simple GUI.
C++ · C#★ 8342026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
30存在风险健康指数
xtuc/webassemblyjs
Toolchain for WebAssembly
JavaScript★ 834↓ 724M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
38存在风险健康指数
gemini-testing/testplane
Testplane (ex-hermione) browser test runner based on mocha and wdio
TypeScript · JavaScript★ 828↓ 36.9K/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0
NuGet
32存在风险健康指数
DevTeam/Pure.DI
Pure DI for .NET
C#★ 8232026年7月20日
MIT2026年7月20日 · 指标 1.13.0
RubyGems
29危急健康指数
spohlenz/tinymce-rails
Integration of TinyMCE with the Rails asset pipeline
JavaScript★ 8232026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
—
29危急健康指数
alosaur/alosaur
Alosaur - Deno web framework with many ES Decorators
TypeScript★ 8172026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
41存在风险健康指数
JBZoo/Utils
Collection of useful PHP functions, mini-classes, and snippets for every day.
PHP★ 815↓ 10.5K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
35存在风险健康指数
defstudio/telegraph
Telegraph is a Laravel package for fluently interacting with Telegram Bots
PHP★ 815↓ 15.2K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
crates.io
24危急健康指数
overdrivenpotato/rust-psp
Rust on PSP. Panic and allocation support. Access PSP system libraries.
Rust★ 814↓ 820/月2026年7月19日
自定义许可证2026年7月19日 · 指标 1.13.0
PyPI
32存在风险健康指数
allure-framework/allure-python
Allure integrations for Python test frameworks
Python★ 8112026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
Go
30存在风险健康指数
Restream/reindexer
Embeddable, in-memory, document-oriented database with a high-level Query builder interface.
C++ · Lex★ 8082026年7月19日
Apache-2.02026年7月19日 · 指标 1.13.0
npm
44存在风险健康指数
browserslist/update-db
CLI tool to update caniuse-lite to refresh target browsers from Browserslist config
JavaScript★ 807↓ 636M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
27危急健康指数
mathiasbynens/jsesc
Given some data, jsesc returns the shortest possible stringified & ASCII-safe representation of that data.
JavaScript★ 796↓ 638M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
36存在风险健康指数
phpstan/phpstan-symfony
Symfony extension for PHPStan
PHP★ 794↓ 2.3M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0