公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
97,630
受检月下载量
649B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,804 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
16危急健康指数
nalgeon/sqlean.py
Python's sqlite3 + extensions
C · Python★ 1452026年9月12日
Zlib2026年9月12日 · 指标 2.10.0
Maven
32存在风险健康指数
pgcodekeeper/pgcodekeeper
Eclipse plugin for database schema management
Java★ 1452026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
NuGet
11危急健康指数
Taritsyn/BundleTransformer
Bundle Transformer - a modular extension for System.Web.Optimization (also known as the Microsoft ASP.NET Web Optimization Framework).
JavaScript · C#★ 1422026年9月11日
Apache-2.02026年9月11日 · 指标 2.10.0
NuGet
11危急健康指数
VahidN/DNTCommon.Web.Core
DNTCommon.Web.Core provides common scenarios' solutions for ASP.NET Core applications.
C#★ 1422026年9月11日
Apache-2.02026年9月11日 · 指标 2.10.0
npm
34存在风险健康指数
nanostores/react
React integration for Nano Stores, a tiny state manager with many atomic tree-shakable stores
TypeScript★ 142↓ 3.4M/月2026年10月10日
MIT2026年10月10日 · 指标 2.10.0
npm
16危急健康指数
VKCOM/icons
Набор SVG иконок, представленный в виде React компонентов.
JavaScript · TypeScript★ 141↓ 37.8K/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
crates.io · npm
34存在风险健康指数
timescale/rsigma
A complete Sigma detection engineering toolkit: parser, linter, evaluator, correlation engine, conversion framework, streaming daemon, MCP and LSP servers :crab:
Rust★ 141↓ 5,280/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
crates.io
8危急健康指数
p4ymak/egui_code_editor
egui Code Editor widget with numbered lines and syntax highlighting..
Rust★ 140↓ 4,823/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI · crates.io
15危急健康指数
delvinru/apk-info
Fast, malware-robust parser for Android APK/XAPK/APKM files
Rust★ 138↓ 10.1K/月2026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
PyPI
9危急健康指数
mk-fg/pretty-yaml
PyYAML-based module to produce a bit more pretty and readable YAML-serialized data
Python★ 138↓ 8.2M/月2026年8月27日
WTFPL2026年8月27日 · 指标 2.10.0
Packagist · npm
34存在风险健康指数
PrestaShop/hummingbird
Default theme for PrestaShop 9.1+
Smarty · TypeScript · SCSS★ 137↓ 132.2K/月2026年10月20日
AFL-3.02026年10月20日 · 指标 2.10.0
npm
34存在风险健康指数
core-ds/core-components
该仓库未发布描述。
TypeScript · MDX · CSS★ 1372026年9月13日
MIT2026年9月13日 · 指标 2.10.0
Packagist
22存在风险健康指数
php-slack/slack
A simple PHP package for sending messages to Slack, with a focus on ease of use and elegant syntax.
PHP★ 137↓ 142.3K/月2026年9月17日
BSD-2-Clause2026年9月17日 · 指标 2.10.0
npm
5危急健康指数
floatdrop/pinkie
Itty bitty little widdle twinkie pinkie ES2015 Promise implementation
JavaScript★ 136↓ 49.1M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
Hex
10危急健康指数
AlexR2D2/duckdbex
The Library embeds C++ DuckDB database into you Elixir application.
Elixir · C++★ 134↓ 12.4K/月2026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
npm
34存在风险健康指数
PeculiarVentures/x509
@peculiar/x509 is an easy to use TypeScript/Javascript library based on @peculiar/asn1-schema that makes generating X.509 Certificates and Certificate Requests as well as validating certificate chains easy
TypeScript★ 134↓ 40.9M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
Packagist
32存在风险健康指数
yiisoft/yii2-twig
Yii 2 Twig extension.
PHP★ 133↓ 23.8K/月2026年10月22日
BSD-3-Clause2026年10月22日 · 指标 2.10.0
Go
27存在风险健康指数
cherts/pgscv
pgSCV is a PostgreSQL ecosystem metrics collector
Go★ 1322026年9月14日
BSD-3-Clause2026年9月14日 · 指标 2.10.0
—
28存在风险健康指数
SCST-project/scst
SCST is a SCSI target software stack that allows to export any block device or file via iSCSI, FC or RDMA (SRP).
C★ 1312026年9月12日
无许可证2026年9月12日 · 指标 2.10.0
Go
34存在风险健康指数
ozontech/seq-db
seq-db is a scalable and high-performance database designed for storing and querying logs efficiently
Go★ 1302026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
Packagist
34存在风险健康指数
phptg/bot-api
PHP library to interact with Telegram Bot API
PHP★ 129↓ 6,130/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/yii2-jui
Yii 2 JQuery UI extension.
PHP★ 129↓ 169.4K/月2026年10月21日
BSD-3-Clause2026年10月21日 · 指标 2.10.0
Hex
34存在风险健康指数
ExWeb3/elixir_ethers
A comprehensive Web3 library for interacting with smart contracts on Ethereum using Elixir.
Elixir★ 128↓ 4,139/月2026年9月9日
Apache-2.02026年9月9日 · 指标 2.10.0
npm
34存在风险健康指数
postcss/postcss-safe-parser
Fault tolerant CSS parser for PostCSS
JavaScript★ 127↓ 60.8M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
npm
33存在风险健康指数
colorjs/color-name
A JSON with CSS color names
JavaScript★ 126↓ 1.3B/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
12危急健康指数
romis2012/python-socks
Core proxy client (SOCKS4, SOCKS5, HTTP) functionality for Python
Python★ 126↓ 6.9M/月2026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
npm
31存在风险健康指数
PeculiarVentures/pkcs11js
A Node.js implementation of the PKCS#11 2.40 interface
C++ · C · JavaScript★ 123↓ 203.2K/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
RubyGems
18危急健康指数
ahoward/systemu
univeral capture of stdout and stderr and handling of child process pid for windows, *nix, etc.
Ruby★ 1232026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
npm
34存在风险健康指数
diplodoc-platform/cli
Lets make documentation on YFM
TypeScript★ 123↓ 14.3K/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0