公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

97,667

受检月下载量

650B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,804 条记录按热度排序 · 按标签浏览 · 记录统计

Packagist · PyPI

34存在风险健康指数

aVadim483/fast-excel-writer

Lightweight and very fast XLSX Excel Spreadsheet Writer in PHP. Supports full XLSX-file functionality - cell formatting, formulas, styles, charts, etc.

PHP★ 310↓ 86.8K/月2026年9月11日

MIT2026年9月11日 · 指标 2.10.0

Go · npm · RubyGems

34存在风险健康指数

werf/trdl

The universal solution for delivering your software updates securely from a trusted The Update Framework (TUF) repository.

Go★ 3082026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

Packagist

14危急健康指数

shetabit/multipay

simple PHP payment package , supports multiple drivers

PHP★ 302↓ 15.8K/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

npm

34存在风险健康指数

PeculiarVentures/ASN1.js

ASN1js is a pure JavaScript library implementing a full ASN.1 BER decoder and encoder.

TypeScript★ 300↓ 63.1M/月2026年9月15日

自定义许可证2026年9月15日 · 指标 2.10.0

RubyGems

32存在风险健康指数

premailer/css_parser

Ruby CSS Parser

Ruby★ 2992026年9月12日

自定义许可证2026年9月12日 · 指标 2.10.0

npm

6危急健康指数

floatdrop/require-from-string

Load module from string

JavaScript★ 298↓ 479M/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

34存在风险健康指数

microsoft/vscode-cordova

A Visual Studio Code extension providing intellisense, debug, and build support for Cordova and Ionic projects.

TypeScript★ 2972026年9月12日

自定义许可证2026年9月12日 · 指标 2.10.0

npm · PyPI

32存在风险健康指数

rzk-lang/rzk

An experimental proof assistant based on a type theory for synthetic ∞-categories.

Haskell★ 2932026年9月14日

无许可证2026年9月14日 · 指标 2.10.0

NuGet

10危急健康指数

Calabonga/Microservice-Template

Templates for microservice architecture. Nimble Microservice Framework contains two modules. The first with OpenIddict and the second without OpenIddict. Templates are built on ASP.NET Core platform with different versions Core3.1, NET6, NET7 and NET8. You can create a new project extremely fast: in Visual Studio, Rider, dotnet CLI.

C#★ 2872026年9月16日

MIT2026年9月16日 · 指标 2.10.0

—

8危急健康指数

Rirusha/Cassette

Read-only mirror of https://gitlab.gnome.org/Rirusha/Cassette

Vala★ 2872026年9月15日

GPL-3.02026年9月15日 · 指标 2.10.0

NuGet

34存在风险健康指数

FirelyTeam/spark

Firely and Incendi's open source FHIR server

C#★ 2842026年9月19日

BSD-3-Clause2026年9月19日 · 指标 2.10.0

—

28存在风险健康指数

fsharp/fsharp-compiler-docs

Doc build for FSharp.Compiler.Service

F#★ 2802026年9月14日

MIT2026年9月14日 · 指标 2.10.0

npm

34存在风险健康指数

VenusProtocol/venus-protocol

BNB Smart Chain Venus Protocol

TypeScript · Solidity★ 277↓ 10.5K/月2026年9月14日

BSD-3-Clause2026年9月14日 · 指标 2.10.0

NuGet

11危急健康指数

VahidN/DNTPersianUtils.Core

DNTPersianUtils.Core is a collection of Persian helper extension methods

C#★ 2762026年9月19日

Apache-2.02026年9月19日 · 指标 2.10.0

NuGet

14危急健康指数

edwardgushchin/SDL3-CS

Modern C# bindings and native NuGet packages for SDL3 and its companion libraries.

C#★ 2762026年9月14日

Zlib2026年9月14日 · 指标 2.10.0

RubyGems

20存在风险健康指数

defunkt/colored

Colors in your terminal. Unmaintained.

Ruby★ 2732026年9月12日

MIT2026年9月12日 · 指标 2.10.0

NuGet

34存在风险健康指数

dodobrands/WebAuthn.Net

WebAuthn (Passkeys) library for .NET.

C#★ 2732026年10月22日

MIT2026年10月22日 · 指标 2.10.0

PyPI

16危急健康指数

mbk-dev/okama

Investment portfolio and stocks analyzing tools for Python with free historical data

Python★ 273↓ 993/月2026年9月11日

MIT2026年9月11日 · 指标 2.10.0

NuGet

34存在风险健康指数

reactiveui/ReactiveUI.Validation

Reactive validation for ReactiveUI view models. Declare validation rules as observables over properties and bind the results to views on any supported .NET platform.

C#★ 2732026年10月4日

MIT2026年10月4日 · 指标 2.10.0

npm

34存在风险健康指数