可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
公共利益软件检验 版本化方法论
软件健康档案， 公开可查。
桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。
01附带证据02结果不受付费影响03方法论版本化
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录
目前已收录的全部仓库。
迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。
已收录仓库
67,762
已纳入公开记录的仓库——已完成检验，或已排队等待首次检验。不受下方目录筛选条件影响。
受检月下载量
547B
所有已收录仓库的月度软件包下载量之和，以软件包注册表报告为准——即公开记录所覆盖的依赖足迹。
健康指数中位数
60 中等
所有已检验仓库健康指数的中位值，按指标 2.10.0 计算——可作为解读任何单项结果的参照基准。
类型
仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。
npm
webpack/loader-utils
utils for webpack loaders
MIT2026年8月22日 · 指标 2.10.0
PyPI
aaaguirrep/offensive-docker
Offensive Docker is an image with the more used offensive tools to create an environment easily and quickly to launch assessment to the targets.
MIT2026年8月4日 · 指标 2.10.0
Go
mitchellh/hashstructure
Get hash values for arbitrary values in Go (golang).
MIT2026年7月30日 · 指标 2.10.0
PyPI
sqreen/PyMiniRacer
PyMiniRacer is a V8 bridge in Python.
ISC2026年8月8日 · 指标 2.10.0
crates.io
tokio-rs/async-stream
Asynchronous streams for Rust using async & await notation
自定义许可证2026年8月11日 · 指标 2.10.0
PyPI
joeyespo/pytest-watch
Local continuous test runner with pytest and watchdog.
MIT2026年8月8日 · 指标 2.10.0
Packagist
tedious/JShrink
Javascript Minifier built in PHP
BSD-3-Clause2026年8月4日 · 指标 2.10.0
PyPI
RemiRigal/Plex-Auto-Languages
Automated language selection for Plex TV Shows !
MIT2026年7月31日 · 指标 2.10.0
RubyGems
treasure-data/serverengine
A framework to implement robust multiprocess servers like Unicorn
Apache-2.02026年8月22日 · 指标 2.10.0
npm
mozilla/node-client-sessions
secure sessions stored in cookies
MPL-2.02026年8月3日 · 指标 2.10.0
npm
NV/CSSOM
Unmaintained! ⚠️ CSS Object Model implemented in pure JavaScript. Also, a CSS parser.
MIT2026年8月31日 · 指标 2.10.0
—
gregjones/httpcache
A Transport for http.Client that will cache responses according to the HTTP RFC
MIT2026年8月29日 · 指标 2.10.0
PyPI
SAML-Toolkits/python3-saml
该仓库未发布描述。
MIT2026年8月27日 · 指标 2.10.0
—
boxcutter/ubuntu
Virtual machine templates for Ubuntu written in legacy JSON
Apache-2.02026年7月21日 · 指标 2.10.0
PyPI
invl/retry
easy to use retry decorator in python
自定义许可证2026年8月27日 · 指标 2.10.0
npm
aws-samples/aws-secure-environment-accelerator
ASEA developer support has ended, and the ASEA github repo will be marked Archived (read-only) by the end of 2025.
Apache-2.02026年8月4日 · 指标 2.10.0
PyPI
erdewit/nest_asyncio
Patch asyncio to allow nested event loops
BSD-2-Clause2026年7月21日 · 指标 2.10.0
PyPI
django-ordered-model/django-ordered-model
Get your Django models in order
自定义许可证2026年8月8日 · 指标 2.10.0
—
jplattel/obsidian-clipper
A Chrome extension that easily clips selections to Obsidian
无许可证2026年7月26日 · 指标 2.10.0
crates.io
RustCrypto/traits
Collection of cryptography-related traits
无许可证2026年8月4日 · 指标 2.10.0
PyPI
opentracing/opentracing-python
OpenTracing API for Python. 🛑 This library is DEPRECATED! https://github.com/opentracing/specification/issues/163
Apache-2.02026年8月8日 · 指标 2.10.0
—
RapidScada/scada
Contains Rapid SCADA sources
Apache-2.02026年7月22日 · 指标 2.10.0
PyPI · npm
mindsdb/anton
self-improving agent
MIT2026年8月21日 · 指标 2.10.0
crates.io
dirs-dev/dirs-rs
moved to https://codeberg.org/dirs/dirs-rs
Apache-2.02026年8月8日 · 指标 2.10.0
—
gosuri/uitable
A go library to improve readability in terminal apps using tabular data
MIT2026年8月29日 · 指标 2.10.0
RubyGems
DmitryTsepelev/ar_lazy_preload
Lazy loading associations for the ActiveRecord models
MIT2026年7月20日 · 指标 2.10.0
Packagist
mustangostang/spyc
A simple YAML loader/dumper class for PHP
MIT2026年8月22日 · 指标 2.10.0
RubyGems · npm
rmagick/rmagick
Ruby bindings for ImageMagick
MIT2026年7月20日 · 指标 2.10.0
Go
gorilla/securecookie
Package gorilla/securecookie encodes and decodes authenticated and optionally encrypted cookie values for Go web applications.
BSD-3-Clause2026年8月29日 · 指标 2.10.0
Go
jonboulle/clockwork
a fake clock for golang
Apache-2.02026年7月27日 · 指标 2.10.0