公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
98,722
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
10,128 条记录按热度排序 · 按标签浏览 · 记录统计
Maven · npm
26存在风险健康指数
oerpub/Aloha-Editor
OERPUB Aloha Editor is a repo for the development of Aloha plugins, models, tests, and examples for use in the production of books and open educational resources. We intend to commit all code back to Aloha when plugins reach maturity.
JavaScript · HTML★ 222026年10月21日
自定义许可证2026年10月21日 · 指标 2.10.0
PyPI
32存在风险健康指数
omnilib/sphinx-mdinclude
Markdown extension for Sphinx
Python★ 22↓ 485.2K/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm
16危急健康指数
oncojs/lolliplot
Chart to aid in understanding mutations and their location on a gene.
混合★ 22↓ 12/月2026年10月18日
Apache-2.02026年10月18日 · 指标 2.10.0
RubyGems
40薄弱健康指数
piotrmurach/tty-which
Cross-platform implementation of Unix `which` command
Ruby★ 222026年9月11日
MIT2026年9月11日 · 指标 2.10.0
Packagist
34存在风险健康指数
roadrunner-php/worker
Base PHP worker for RoadRunner server.
PHP★ 22↓ 771.8K/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
crates.io
17危急健康指数
sfackler/shell-escape
该仓库未发布描述。
Rust★ 22↓ 2M/月2026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
crates.io
25存在风险健康指数
sgodwincs/ordered-multimap-rs
An ordered multimap.
Rust★ 22↓ 7M/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
npm
32存在风险健康指数
square/eslint-plugin-square
An ESLint plugin containing custom JavaScript, Ember, React, TypeScript rules and configurations tailored to Square's needs.
JavaScript★ 22↓ 4,408/月2026年10月8日
Apache-2.02026年10月8日 · 指标 2.10.0
npm
31存在风险健康指数
syncmaven/syncmaven
Open-source Reverse-ETL and Data Activation
TypeScript★ 222026年9月20日
无许可证2026年9月20日 · 指标 2.10.0
—
25存在风险健康指数
terracoin/terracoin
Terracoin - A cryptocurrency for the world!
C++ · Python★ 222026年9月15日
MIT2026年9月15日 · 指标 2.10.0
crates.io
26存在风险健康指数
thomcc/fast-srgb8
Fast conversion between linear float and 8-bit sRGB
Rust★ 22↓ 4.1M/月2026年10月20日
Apache-2.02026年10月20日 · 指标 2.10.0
npm
20存在风险健康指数
vkomulai/finnish-bank-utils
A micro Javascript library for validating and creating Finnish IBAN bank account numbers and reference numbers
JavaScript★ 22↓ 8,178/月2026年10月18日
MIT2026年10月18日 · 指标 2.10.0
npm
36薄弱健康指数
web-atoms/core
Light weight feature rich UI Framework for JavaScript for Browser with Dependency Injection, Mocking and Unit Testing
TypeScript★ 22↓ 3,108/月2026年9月11日
无许可证2026年9月11日 · 指标 2.10.0
npm
35薄弱健康指数
xtuc/acorn-import-attributes
Support for import assertions in acorn
JavaScript★ 22↓ 137M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/error-handler
Framework independent advanced error handler
PHP · CSS★ 22↓ 22.7K/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/log-target-file
Yii Logging Library - File Target
PHP★ 22↓ 14.1K/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/proxy
General purpose proxy
PHP★ 22↓ 6,023/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
Maven
34存在风险健康指数
ytsaurus/ytsaurus-spyt
YTsaurus SPYT provides an integration with Apache Spark
Scala · Python★ 222026年10月19日
Apache-2.02026年10月19日 · 指标 2.10.0
—
6危急健康指数
3F/7z.Libs
📦📦 🗜 An automated build of the `7z.Libs` NuGet packages.
Batchfile★ 212026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Packagist
7危急健康指数
Guzzle3/parser
[Guzzle 3] [READ-ONLY] Subtree split of the Guzzle\Parser component. Provides parsing interfaces for Cookies, HTTP messages, and URI Templates
PHP★ 21↓ 46.2K/月2026年9月13日
无许可证2026年9月13日 · 指标 2.10.0
Hex
25存在风险健康指数
HGInsights/avalanche
Avalanche is an Elixir Snowflake Connector built on top of the Snowflake SQL API v2.
Elixir★ 21↓ 6,085/月2026年10月25日
Apache-2.02026年10月25日 · 指标 2.10.0
npm
19危急健康指数
Hack23/cia-compliance-manager
The CIA Compliance Manager is an application that helps organizations assess and manage the availability, integrity, and confidentiality of their systems and data based on customizable security levels, providing real-time cost estimates, business impact assessments, and technical implementation details.
TypeScript · HTML★ 21↓ 1,891/月2026年10月25日
Apache-2.02026年10月25日 · 指标 2.10.0
Go
20存在风险健康指数
Jille/raft-grpc-leader-rpc
Send gRPCs to your Raft leader
Go★ 212026年9月14日
BSD-2-Clause2026年9月14日 · 指标 2.10.0
npm
22存在风险健康指数
OffCourse/offcourse-next
Repository for open source contribution to the Offcourse platform. Open to Javascript developers of all levels!
JavaScript★ 21↓ 303/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
npm
34存在风险健康指数
SocketSomeone/cent.js
👀 Javascript library to communicate with Centrifugo HTTP API
TypeScript★ 21↓ 10.1K/月2026年10月10日
MIT2026年10月10日 · 指标 2.10.0
npm
34存在风险健康指数
SocketSomeone/nestjs-hot-shots
🐶 Hot-shots Module for Nest.js Framework
TypeScript★ 21↓ 59.2K/月2026年10月9日
MIT2026年10月9日 · 指标 2.10.0
PyPI
10危急健康指数
VonderVuflya/Yggdrasil
Durable, local-first memory for AI coding agents over MCP — zero-dependency, curated & semantically de-duped, you own the data (SQLite + Markdown). Works with Claude Code, Codex & any MCP host.
Python★ 21↓ 777/月2026年9月12日
AGPL-3.02026年9月12日 · 指标 2.10.0
Go
33存在风险健康指数
Zweih/qp
qp - Query Packages. Query installed packages across ecosystems on Linux and macOS.
Go★ 212026年10月21日
GPL-3.02026年10月21日 · 指标 2.10.0
—
19危急健康指数
buildkite/test-collector-ruby
Moved to buildkite/bktest — Buildkite Test Engine collector for Ruby test frameworks
混合★ 212026年10月23日
无许可证2026年10月23日 · 指标 2.10.0