公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

82,109

受检月下载量

622B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

645 条记录按热度排序 · 按标签浏览 · 记录统计

crates.io

34存在风险健康指数

RustCrypto/AEADs

Authenticated Encryption with Associated Data Algorithms: high-level encryption ciphers

Rust★ 959↓ 17.6M/月2026年9月17日

无许可证2026年9月17日 · 指标 2.10.0

npm

34存在风险健康指数

Adamant-im/adamant

ADAMANT Blockchain Node

JavaScript★ 9282026年9月16日

GPL-3.02026年9月16日 · 指标 2.10.0

crates.io

34存在风险健康指数

RustCrypto/password-hashes

Password hashing functions / KDFs

Rust★ 908↓ 29.4M/月2026年9月17日

无许可证2026年9月17日 · 指标 2.10.0

PyPI

22存在风险健康指数

konatabrk/shellen

:cherry_blossom: Interactive shellcoding environment to easily craft shellcodes

Python · C★ 9072026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

13危急健康指数

no-context/moo

Optimised tokenizer/lexer generator! 🐄 Uses /y for performance. Moo.

JavaScript · Python★ 8852026年9月19日

BSD-3-Clause2026年9月19日 · 指标 2.10.0

PyPI

34存在风险健康指数

yukinarit/pyserde

Yet another serialization library on top of dataclasses, inspired by serde-rs.

Python★ 851↓ 939.9K/月2026年9月20日

MIT2026年9月20日 · 指标 2.10.0

PyPI

11危急健康指数

ikvk/imap_tools

Work with email by IMAP

Python★ 844↓ 680.8K/月2026年9月17日

Apache-2.02026年9月17日 · 指标 2.10.0

npm

34存在风险健康指数

browserslist/update-db

CLI tool to update caniuse-lite to refresh target browsers from Browserslist config

JavaScript★ 841↓ 665M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

crates.io

34存在风险健康指数

RustCrypto/traits

Collection of cryptography-related traits

Rust★ 756↓ 266M/月2026年9月16日

无许可证2026年9月16日 · 指标 2.10.0

NuGet

12危急健康指数

melanchall/drywetmidi

Swiss knife for everything MIDI related

C#★ 7042026年9月18日

MIT2026年9月18日 · 指标 2.10.0

crates.io

34存在风险健康指数

RustCrypto/utils

Utility crates used in RustCrypto

Rust★ 671↓ 128M/月2026年9月16日

无许可证2026年9月16日 · 指标 2.10.0

npm

34存在风险健康指数

nalgeon/codapi-js

Interactive code examples for documentation, education and fun.

JavaScript★ 620↓ 2,642/月2026年9月20日

MIT2026年9月20日 · 指标 2.10.0

npm

34存在风险健康指数

browserslist/caniuse-lite

A smaller version of caniuse-db, with only the essentials!

JavaScript★ 613↓ 744M/月2026年9月16日

CC-BY-4.02026年9月16日 · 指标 2.10.0

PyPI

10危急健康指数

mrachinskiy/jewelcraft

Blender add-on for jewelry design

Python★ 5942026年9月16日

GPL-3.02026年9月16日 · 指标 2.10.0

crates.io

34存在风险健康指数

rust-random/getrandom

A small cross-platform library for retrieving random data from (operating) system source

Rust★ 580↓ 187M/月2026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

Packagist

12危急健康指数

shetabit/visitor

a laravel package to work with visitors and retrieve their informations

PHP★ 568↓ 27K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

34存在风险健康指数

Koenkk/zigbee-herdsman

A Node.js Zigbee library

TypeScript★ 564↓ 44.3K/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

Packagist

28存在风险健康指数

thephpleague/openapi-psr7-validator

It validates PSR-7 messages (HTTP request/response) against OpenAPI specifications

PHP★ 562↓ 586.7K/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

34存在风险健康指数

tosuapp/tosu

osu! Stable and Lazer memory reader and PP counters provider

TypeScript · JavaScript★ 5592026年9月19日

LGPL-3.02026年9月19日 · 指标 2.10.0

Packagist

34存在风险健康指数

roadrunner-php/laravel-bridge

Complete Laravel integration for RoadRunner with support for HTTP, Jobs, gRPC, and Temporal plugins - going beyond Octane's capabilities

PHP★ 509↓ 7,911/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

crates.io

34存在风险健康指数

gtk-rs/gtk3-rs

Rust bindings for GTK 3

Rust★ 502↓ 16.9M/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

crates.io

26存在风险健康指数

servo/euclid

Geometry primitives (basic linear algebra) for Rust

Rust★ 4922026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

Packagist

26存在风险健康指数

php-http/curl-client

cURL client

PHP★ 483↓ 861.9K/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

26存在风险健康指数

ZJONSSON/node-unzipper

node.js cross-platform unzip using streams

JavaScript★ 475↓ 77.6M/月2026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

npm · PyPI

34存在风险健康指数

dy/wavefont

Typeface for rendering waveform/data

HTML · JavaScript★ 465↓ 166/月2026年9月19日

OFL-1.12026年9月19日 · 指标 2.10.0

npm

16危急健康指数

Netflix-Skunkworks/stethoscope-app

A desktop application that checks security-related settings and makes recommendations for improvements without requiring central device management or automated reporting.

JavaScript★ 4632026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

npm

34存在风险健康指数

bem/bem-react

A set of tools for developing user interfaces using the BEM methodology in React

TypeScript · JavaScript★ 450↓ 122.9K/月2026年9月18日

自定义许可证2026年9月18日 · 指标 2.10.0

20存在风险健康指数

redhuntlabs/BucketLoot

BucketLoot is an automated S3-compatible bucket inspector that can help users extract assets, flag secret exposures and even search for custom keywords as well as Regular Expressions from publicly-exposed storage buckets by scanning files that store data in plain-text.

Go★ 4442026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm · Maven

34存在风险健康指数