公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,534

受检月下载量

581B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

5,553 条记录按热度排序 · 按标签浏览 · 记录统计

crates.io

28存在风险健康指数

kornelski/deunicode

Convert Unicode to ASCII "Ôóű, 🦄☣ in 北亰" :arrow_right: "Oou, unicorn face biohazard in Bei Jing"

Rust★ 96↓ 4.1M/月2026年8月13日

自定义许可证2026年8月13日 · 指标 2.10.0

32存在风险健康指数

kr/text

Miscellaneous functions for formatting text

Go★ 962026年7月28日

MIT2026年7月28日 · 指标 2.10.0

npm

19危急健康指数

milvus-io/milvus-insight

Milvus management GUI

TypeScript★ 962026年9月1日

Apache-2.02026年9月1日 · 指标 2.10.0

Packagist

38薄弱健康指数

rdohms/dms-filter

Library that offers Input Filtering based on Annotations for use with Objects. Check out 2.dev for 2.0 pre-release.

PHP★ 96↓ 3,385/月2026年7月26日

MIT2026年7月26日 · 指标 2.10.0

npm

33存在风险健康指数

sindresorhus/has-flag

Check if argv has a specific flag

JavaScript · TypeScript★ 96↓ 1.2B/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

—

3危急健康指数

vjik/arcticModal

jQuery plugin for modal boxes development. See more here: http://arcticlab.ru/arcticmodal/

JavaScript · CSS★ 962026年7月20日

无许可证2026年7月20日 · 指标 2.10.0

PyPI

19危急健康指数

willtrnr/pyxlsb

Excel 2007+ Binary Workbook (xlsb) reader for Python

Python★ 96↓ 11.5M/月2026年8月27日

LGPL-3.02026年8月27日 · 指标 2.10.0

RubyGems

17危急健康指数

TwP/inifile

Native Ruby package for reading and writing INI files

Ruby★ 952026年7月21日

无许可证2026年7月21日 · 指标 2.10.0

PyPI

23存在风险健康指数

briancurtin/deprecation

A library to handle automated deprecations

Python★ 952026年8月4日

Apache-2.02026年8月4日 · 指标 2.10.0

PyPI

50中等健康指数

coinbase/cdp-sdk-python

该仓库未发布描述。

Python★ 952026年7月25日

自定义许可证2026年7月25日 · 指标 2.10.0

npm

12危急健康指数

loganfsmyth/gensync

Allows users to use generators in order to write common functions that can be both sync or async.

JavaScript★ 95↓ 521M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

npm

31存在风险健康指数

nightscout/share2nightscout-bridge

azure sidecar, bridges Dexcom share2 to Nightscout

JavaScript★ 95↓ 9,281/月2026年9月9日

无许可证2026年9月9日 · 指标 2.10.0

28存在风险健康指数

chai2010/gettext-go

:ab: GNU gettext for Go (Imported By Kubernetes)

Go★ 942026年8月21日

BSD-3-Clause2026年8月21日 · 指标 2.10.0

npm

20存在风险健康指数

feross/is-buffer

Determine if an object is a Buffer

JavaScript★ 94↓ 213M/月2026年8月22日

MIT2026年8月22日 · 指标 2.10.0

npm

26存在风险健康指数

mafintosh/thunky

Delay the evaluation of a paramless async function and cache the result

JavaScript★ 94↓ 60.1M/月2026年8月31日

MIT2026年8月31日 · 指标 2.10.0

npm

16危急健康指数

mpfast/TaroCreator

微信小程序小程序模板小程序可视化设计工具 Taro Taro UI

Vue · SCSS★ 942026年7月23日

MIT2026年7月23日 · 指标 2.10.0

npm

19危急健康指数

primefaces/primeuix

PrimeUIX is a shared package used by all Prime libraries, allowing PrimeTek teams to unify theming.

TypeScript★ 94↓ 720.9K/月2026年9月5日

MIT2026年9月5日 · 指标 2.10.0

RubyGems

18危急健康指数

qltysh-archive/ruby-test-reporter

DEPRECATED Uploads Ruby test coverage data to Code Climate

Ruby★ 942026年7月20日

自定义许可证2026年7月20日 · 指标 2.10.0

npm

16危急健康指数

request/caseless

Caseless object set/get/has, very useful when working with HTTP headers.

JavaScript★ 942026年8月31日

Apache-2.02026年8月31日 · 指标 2.10.0

npm

33存在风险健康指数

sindresorhus/xdg-basedir

Get XDG Base Directory paths

JavaScript · TypeScript★ 94↓ 75.3M/月2026年8月31日

MIT2026年8月31日 · 指标 2.10.0

RubyGems

26存在风险健康指数

w3c-validators/w3c_validators

A Ruby wrapper for the World Wide Web Consortium’s online validation services.

Ruby★ 942026年7月21日

自定义许可证2026年7月21日 · 指标 2.10.0

Packagist

34存在风险健康指数

yiisoft/injector

PSR-11 compatible injector

PHP★ 94↓ 205.5K/月2026年7月20日

BSD-3-Clause2026年7月20日 · 指标 2.10.0

—

10危急健康指数

IlyasYOY/obs.nvim

Obsidian-like Neovim plugin.

Lua★ 932026年7月20日

Apache-2.02026年7月20日 · 指标 2.10.0

PyPI

16危急健康指数

canonical/sec-cvescan

Analyzes an Ubuntu system and checks for unpatched vulnerabilities.

Python★ 932026年9月8日

GPL-3.02026年9月8日 · 指标 2.10.0

crates.io

26存在风险健康指数

davidpdrsn/assert-json-diff

Easily compare two JSON values and get great output

Rust★ 93↓ 9.9M/月2026年8月11日

MIT2026年8月11日 · 指标 2.10.0

19危急健康指数

open-telemetry/opentelemetry-log-collection

OpenTelemetry log collection library

Go★ 932026年9月8日

Apache-2.02026年9月8日 · 指标 2.10.0

npm

34存在风险健康指数

react-declarative/react-declarative

A React form builder which interacts with a JSON endpoint to generate nested 12-column grids with input fields and automatic state management in a declarative style. Endpoint is typed by TypeScript guards (IntelliSense available). This tool is based on material-ui components, so your application will look beautiful on any device...

TypeScript★ 93↓ 1,636/月2026年7月24日

MIT2026年7月24日 · 指标 2.10.0

26存在风险健康指数

agext/levenshtein

Levenshtein distance and similarity metrics with customizable edit costs and Winkler-like bonus for common prefix.

Go★ 922026年7月28日

Apache-2.02026年7月28日 · 指标 2.10.0

RubyGems

45薄弱健康指数

jekyll/jekyll-avatar

A Jekyll plugin for rendering GitHub avatars

Ruby★ 922026年7月24日