公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
37,676
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
1,672 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
49存在风险健康指数
atlassian-api/atlassian-python-api
Atlassian Python REST API wrapper. The atlassian-python-api library provides a simple and convenient way to interact with Atlassian products (such as Jira Service management, Jira Software, Confluence, Bitbucket and apps Insight, X-Ray) using Python. It is based on the official REST APIs of these products and by community for Atlassian
Python★ 1,663↓ 15.6M/月2026年7月21日
Apache-2.02026年7月21日 · 指标 1.13.0
PyPI
34存在风险健康指数
rushter/selectolax
Python binding to Modest and Lexbor engines. Fast HTML5 parser with CSS selectors for Python.
Cython · Python★ 1,6562026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
34存在风险健康指数
jorgebucaran/colorette
🌈Easily set your terminal text color & styles
JavaScript★ 1,625↓ 282M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
34存在风险健康指数
laravel/envoy
Elegant SSH tasks for PHP.
PHP★ 1,613↓ 121.8K/月2026年7月24日
MIT2026年7月24日 · 指标 1.13.0
npm
21危急健康指数
interactivethings/catalog
Create living style guides using Markdown or React
JavaScript · TypeScript★ 1,601↓ 4,545/月2026年7月23日
BSD-3-Clause2026年7月23日 · 指标 1.13.0
32存在风险健康指数
taisei-project/taisei
A free and open-source Touhou Project fangame
C★ 1,5902026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
Packagist
30存在风险健康指数
cweiske/jsonmapper
Map nested JSON structures onto PHP classes
PHP★ 1,576↓ 2.1M/月2026年7月22日
OSL-3.02026年7月22日 · 指标 1.13.0
RubyGems
31存在风险健康指数
ffaker/ffaker
Faker refactored.
Ruby★ 1,5742026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
34存在风险健康指数
jshttp/cookie
HTTP server cookie parsing and serialization
TypeScript★ 1,529↓ 693M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Go
34存在风险健康指数
bits-and-blooms/bitset
Go package implementing bitsets
Go★ 1,5112026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
crates.io · npm
30存在风险健康指数
PolyMeilex/Neothesia
Flashy Synthesia Like Software For Linux, Windows and MacOs
Rust★ 1,5082026年7月23日
GPL-3.02026年7月23日 · 指标 1.13.0
npm
34存在风险健康指数
Voxelum/x-minecraft-launcher
An Open Source Minecraft Launcher with Modern UX. Provides a Disk Efficient way to manage all your Mods!
TypeScript · Vue★ 1,5072026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
33存在风险健康指数
laravel/lumen-framework
The Laravel Lumen Framework.
PHP★ 1,507↓ 222K/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
22危急健康指数
sindresorhus/pify
Promisify a callback-style function
JavaScript · TypeScript★ 1,505↓ 555M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
36存在风险健康指数
requests-cache/requests-cache
Persistent HTTP cache for python requests
Python★ 1,4992026年7月20日
BSD-2-Clause2026年7月20日 · 指标 1.13.0
PyPI
26危急健康指数
lidatong/dataclasses-json
Easily serialize Data Classes to and from JSON
Python★ 1,4852026年7月20日
MIT2026年7月20日 · 指标 1.13.0
PyPI
33存在风险健康指数
emcconville/wand
The ctypes-based simple ImageMagick binding for Python
Python★ 1,481↓ 1.4M/月2026年7月21日
自定义许可证2026年7月21日 · 指标 1.13.0
Packagist
36存在风险健康指数
slevomat/coding-standard
Slevomat Coding Standard for PHP_CodeSniffer provides many useful sniffs
PHP★ 1,479↓ 3.5M/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
29危急健康指数
lukeed/dequal
A tiny (304B to 489B) utility to check for deep equality
JavaScript★ 1,467↓ 292M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Go · Maven
30存在风险健康指数
sartoopjj/thefeed
DNS-based feed reader and lite messenger for environments where only DNS queries work. Read Telegram channels and public X accounts, and exchange end-to-end-encrypted messages with other users — all over DNS.
Go · JavaScript★ 1,4562026年7月18日
MIT2026年7月18日 · 指标 1.13.0
30存在风险健康指数
gleam-wisp/wisp
🧚 A practical web framework for Gleam
Gleam★ 1,4522026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
npm
32存在风险健康指数
sezna/nps
NPM Package Scripts -- All the benefits of npm scripts without the cost of a bloated package.json and limits of json
JavaScript★ 1,450↓ 169.9K/月2026年7月24日
MIT2026年7月24日 · 指标 1.13.0
npm
49存在风险健康指数
microlinkhq/unavatar
Get unified user avatar from social networks, including Instagram, SoundCloud, Telegram, Twitter, YouTube & more.
HTML★ 1,4482026年7月19日
MIT2026年7月19日 · 指标 1.13.0
Packagist
28危急健康指数
composer/installers
A Multi-Framework Composer Library Installer
PHP★ 1,440↓ 2.5M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
34存在风险健康指数
bovigo/vfsStream
vfsStream is a stream wrapper for a virtual file system that may be helpful in unit tests to mock the real file system. It can be used with any unit test framework, like PHPUnit or SimpleTest.
PHP★ 1,436↓ 2M/月2026年7月22日
BSD-3-Clause2026年7月22日 · 指标 1.13.0
24危急健康指数
serilog/serilog-aspnetcore
Serilog integration for ASP.NET Core
C#★ 1,4272026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
RubyGems
28危急健康指数
atipugin/telegram-bot-ruby
Ruby wrapper for Telegram's Bot API
Ruby★ 1,4252026年7月23日
WTFPL2026年7月23日 · 指标 1.13.0
32存在风险健康指数
benoitc/hackney
simple HTTP client in Erlang
Erlang★ 1,4152026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
26危急健康指数
browserify/events
Node's event emitter for all engines.
JavaScript★ 1,4092026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm
34存在风险健康指数
PeculiarVentures/PKI.js
PKI.js is a pure JavaScript library implementing the formats that are used in PKI applications (signing, encryption, certificate requests, OCSP and TSP requests/responses). It is built on WebCrypto (Web Cryptography API) and requires no plug-ins.
TypeScript★ 1,391↓ 25.3M/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0