公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
37,668
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
1,628 条记录按热度排序 · 按标签浏览 · 记录统计
npm
32存在风险健康指数
shikijs/vscode-textmate
Shiki's fork of `vscode-textmate`
TypeScript★ 11↓ 61.5M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
31存在风险健康指数
unshiftio/requires-port
Check if a protocol requires a certain port number to be added to an URL.
JavaScript★ 11↓ 191M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
31存在风险健康指数
wooorm/comma-separated-tokens
Parse and stringify comma-separated tokens
JavaScript★ 11↓ 176M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
29危急健康指数
yiisoft/input-http
Provides Yii Hydrator attributes to get data from PSR-7 HTTP request and adds extra abilities to middlewares processed by Yii Middleware Dispatcher.
PHP★ 11↓ 9,001/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
Packagist
26危急健康指数
Automattic/jetpack-changelogger
[READ ONLY] Allows for managing changelogs by dropping change files into a changelog directory with each PR. This repository is a mirror, for issue tracking and development head to: https://github.com/automattic/jetpack
PHP★ 10↓ 186.1K/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
Packagist
24危急健康指数
Automattic/jetpack-device-detection
[READ ONLY] A method to detect device types, originates from `jetpack_is_mobile`. This repository is a mirror, for issue tracking and development head to: https://github.com/automattic/jetpack
PHP★ 10↓ 38.4K/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
Go
34存在风险健康指数
STARRY-S/zip
Go zip library with Append (Updater) support.
Go★ 102026年7月23日
BSD-3-Clause2026年7月23日 · 指标 1.13.0
Packagist
24危急健康指数
TheDragonCode/contracts
The Dragon Code's Contracts collection
PHP★ 10↓ 512.8K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
38存在风险健康指数
isaacs/package-json-from-dist
该仓库未发布描述。
TypeScript★ 10↓ 387M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
RubyGems
33存在风险健康指数
kontena/kontena-loadbalancer
Kontena Load Balancer
Ruby · Shell★ 102026年7月24日
Apache-2.02026年7月24日 · 指标 1.13.0
crates.io
34存在风险健康指数
oxc-project/oxc-miette
Forked version of miette
Rust★ 10↓ 1.1M/月2026年7月19日
Apache-2.02026年7月19日 · 指标 1.13.0
npm
34存在风险健康指数
wooorm/space-separated-tokens
Parse and stringify space-separated tokens
JavaScript★ 10↓ 172M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Go
28危急健康指数
yandex-cloud/go-genproto
Go generated proto packages
混合★ 102026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
29危急健康指数
yiisoft/yii-http
Yii HTTP Application
PHP★ 10↓ 14K/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
Packagist
29危急健康指数
yiisoft/yii-runner-console
Yii Console Runner
PHP★ 10↓ 12.1K/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
Packagist
32存在风险健康指数
PHP★ 10↓ 11.6K/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
Packagist
26危急健康指数
Automattic/jetpack-licensing
[READ ONLY] A Licensing Package that attaches Jetpack licenses. This repository is a mirror, for issue tracking and development head to: https://github.com/automattic/jetpack
PHP★ 9↓ 1,906/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
29危急健康指数
VdustR/hanamin
A webfont repository for Hanamin
CSS★ 9↓ 365/月2026年7月24日
MIT2026年7月24日 · 指标 1.13.0
Go
34存在风险健康指数
deckhouse/sds-local-volume
该仓库未发布描述。
Go★ 92026年7月22日
Apache-2.02026年7月22日 · 指标 1.13.0
PyPI
31存在风险健康指数
infraguys/restalchemy
该仓库未发布描述。
Python★ 92026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
Packagist
22危急健康指数
mindbox-cloud/php-sdk
该仓库未发布描述。
PHP★ 9↓ 13.2K/月2026年7月23日
无许可证2026年7月23日 · 指标 1.13.0
npm
19危急健康指数
radxa/mraa
Linux Library for low speed IO Communication in C with bindings for C++, Python, Node.js & Java. Supports generic io platforms, as well as Intel Edison, Intel Joule, Raspberry Pi and many more.
C★ 92026年7月23日
MIT2026年7月23日 · 指标 1.13.0
Packagist
21危急健康指数
roadrunner-php/tcp
🔌 TCP Worker Client for RoadRunner application server
PHP★ 9↓ 123.9K/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
22危急健康指数
spiral/dumper
Colorful variable dumper: HTML, logs and CLI support. Subtree split of the Spiral Dumper component (see spiral/framework)
PHP★ 9↓ 118.8K/月2026年7月21日
MIT2026年7月21日 · 指标 1.13.0
npm
23危急健康指数
wooorm/character-entities
Map of named character references.
JavaScript★ 9↓ 197M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
31存在风险健康指数
wooorm/longest-streak
Count the longest repeating streak of a substring
JavaScript★ 9↓ 164M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
30存在风险健康指数
yiisoft/request-provider
Provides current PSR-7 request as a dependency.
PHP★ 9↓ 11.6K/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
Packagist
24危急健康指数
Automattic/jetpack-roles
[READ ONLY] Jetpack Roles. This repository is a mirror, for issue tracking and development head to: https://github.com/automattic/jetpack
PHP★ 8↓ 150.9K/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
crates.io
27危急健康指数
CreepySkeleton/proc-macro-error
mirror of https://gitlab.com/CreepySkeleton/proc-macro-error
Rust★ 8↓ 28.1M/月2026年7月24日
Apache-2.02026年7月24日 · 指标 1.13.0