公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,547

受检月下载量

546B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,175 条记录按热度排序 · 按标签浏览 · 记录统计

PyPI

34存在风险健康指数

netalertx/NetAlertX

Centralized network visibility and continuous asset discovery. Monitor devices, detect change, and stay aware across distributed networks.

Python · JavaScript · PHP★ 6,8622026年8月4日

GPL-3.02026年8月4日 · 指标 2.10.0

npm · Packagist

34存在风险健康指数

humhub/humhub

HumHub is an Open Source Enterprise Social Network. Easy to install, intuitive to use and extendable with countless freely available modules.

PHP★ 6,7302026年8月18日

自定义许可证2026年8月18日 · 指标 2.10.0

PyPI

34存在风险健康指数

subzeroid/instagrapi

🔥 The fastest and powerful Python library for Instagram Private API 2026 with HikerAPI SaaS

Python★ 6,6362026年8月12日

自定义许可证2026年8月12日 · 指标 2.10.0

PyPI

34存在风险健康指数

mesonbuild/meson

The Meson Build System

Python · Meson★ 6,615↓ 17.5M/月2026年8月27日

Apache-2.02026年8月27日 · 指标 2.10.0

PyPI

34存在风险健康指数

espressif/esptool

Serial utility for flashing, provisioning, and interacting with Espressif SoCs

Python★ 6,458↓ 1.2M/月2026年8月28日

GPL-2.02026年8月28日 · 指标 2.10.0

RubyGems · npm

34存在风险健康指数

hanami/hanami

A flexible framework for maintainable Ruby apps

Ruby★ 6,4072026年8月28日

MIT2026年8月28日 · 指标 2.10.0

npm · RubyGems

34存在风险健康指数

redmine/redmine

Mirror of redmine code source - Official Subversion repository is at https://svn.redmine.org/redmine - contact: @vividtone or maeda (at) farend (dot) jp

Ruby · HTML★ 6,0222026年8月28日

自定义许可证2026年8月28日 · 指标 2.10.0

PyPI

34存在风险健康指数

aiogram/aiogram

aiogram is a modern and fully asynchronous framework for Telegram Bot API written in Python using asyncio

Python★ 5,850↓ 4.4M/月2026年8月28日

MIT2026年8月28日 · 指标 2.10.0

7危急健康指数

disintegration/imaging

Imaging is a simple image processing package for Go

Go★ 5,7562026年8月28日

MIT2026年8月28日 · 指标 2.10.0

NuGet · PyPI

34存在风险健康指数

ClosedXML/ClosedXML

ClosedXML is a .NET library for reading, manipulating and writing Excel 2007+ (.xlsx, .xlsm) files. It aims to provide an intuitive and user-friendly interface to dealing with the underlying OpenXML API.

C#★ 5,6862026年8月28日

MIT2026年8月28日 · 指标 2.10.0

PyPI · RubyGems

34存在风险健康指数

google/clusterfuzz

Scalable fuzzing infrastructure.

Python★ 5,595↓ 6,886/月2026年8月28日

Apache-2.02026年8月28日 · 指标 2.10.0

npm

34存在风险健康指数

kangax/html-minifier

Javascript-based HTML compressor/minifier (with Node.js support)

JavaScript★ 5,038↓ 12.8M/月2026年8月12日

MIT2026年8月12日 · 指标 2.10.0

11危急健康指数

mailru/easyjson

Fast JSON serializer for golang.

Go★ 4,9162026年8月28日

MIT2026年8月28日 · 指标 2.10.0

Packagist

34存在风险健康指数

Codeception/Codeception

Full-stack testing PHP framework

PHP★ 4,861↓ 1.4M/月2026年8月28日

MIT2026年8月28日 · 指标 2.10.0

PyPI

34存在风险健康指数

geopy/geopy

Geocoding library for Python.

Python★ 4,856↓ 13.7M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

PyPI

34存在风险健康指数

lk-geimfari/mimesis

Mimesis is a Python library for generating fake but realistic data in multiple languages and locales.

Python★ 4,839↓ 2.6M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

Packagist

34存在风险健康指数

yiisoft/yii

Yii PHP Framework 1.1.x

PHP★ 4,823↓ 94.4K/月2026年8月28日

BSD-3-Clause2026年8月28日 · 指标 2.10.0

Packagist · npm

34存在风险健康指数

Studio-42/elFinder

📁 Open-source file manager for web, written in JavaScript using jQuery and jQuery UI

JavaScript · PHP★ 4,799↓ 188.8K/月2026年8月28日

自定义许可证2026年8月28日 · 指标 2.10.0

Packagist · npm

34存在风险健康指数

orchidsoftware/platform

Orchid is a @laravel package that allows for rapid application development of back-office applications, admin/user panels, and dashboards.

PHP★ 4,793↓ 25K/月2026年8月28日

MIT2026年8月28日 · 指标 2.10.0

Go · RubyGems

34存在风险健康指数

werf/werf

A solution for implementing efficient and consistent software delivery to Kubernetes facilitating best practices.

Go★ 4,7182026年8月28日

Apache-2.02026年8月28日 · 指标 2.10.0

npm · Hex

34存在风险健康指数

blockscout/blockscout

Blockchain explorer for Ethereum based network and a tool for inspecting and analyzing EVM based blockchains.

Elixir★ 4,6662026年9月3日

自定义许可证2026年9月3日 · 指标 2.10.0

Maven

34存在风险健康指数

h2database/h2database

H2 is an embeddable RDBMS written in Java.

Java★ 4,6232026年8月28日

自定义许可证2026年8月28日 · 指标 2.10.0

Packagist

34存在风险健康指数

php-amqplib/php-amqplib

The most widely used PHP client for RabbitMQ

PHP★ 4,602↓ 2.3M/月2026年8月27日

LGPL-2.12026年8月27日 · 指标 2.10.0

PyPI

34存在风险健康指数

fixie-ai/ultravox

A fast multimodal LLM for real-time voice

Python★ 4,5432026年8月16日

MIT2026年8月16日 · 指标 2.10.0

PyPI

24存在风险健康指数

JonathanSalwan/ROPgadget

This tool lets you search your gadgets on your binaries to facilitate your ROP exploitation. ROPgadget supports ELF, PE and Mach-O format on x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64, and RISC-V Compressed architectures.

Python★ 4,4622026年8月12日

自定义许可证2026年8月12日 · 指标 2.10.0

Packagist · npm

34存在风险健康指数