公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

97,376

受检月下载量

647B

健康指数中位数

59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,918 条记录按热度排序 · 按标签浏览 · 记录统计

Maven

10危急健康指数

MichaelRocks/libphonenumber-android

Android port of Google's libphonenumber

Java★ 5472026年9月12日

Apache-2.02026年9月12日 · 指标 2.10.0

npm

34存在风险健康指数

ton-connect/sdk

SDK for TON Connect 2.0 — a comprehensive communication protocol between wallets and apps in TON ecosystem

TypeScript★ 546↓ 1.5M/月2026年9月15日

Apache-2.02026年9月15日 · 指标 2.10.0

Packagist

34存在风险健康指数

samdark/sitemap

Sitemap and sitemap index builder

PHP★ 542↓ 19.1K/月2026年9月12日

BSD-3-Clause2026年9月12日 · 指标 2.10.0

10危急健康指数

vernette/warpscout

🛰️ Cloudflare WARP endpoint scanner - find working endpoints over wg/awg/masque and see the exit region and edge node they land on

Go★ 5252026年10月18日

MIT2026年10月18日 · 指标 2.10.0

34存在风险健康指数

sethvargo/go-githubactions

Go SDK for GitHub Actions - easily author GitHub Actions in Go

Go★ 5202026年9月13日

Apache-2.02026年9月13日 · 指标 2.10.0

RubyGems

38薄弱健康指数

brianmario/escape_utils

Faster string escaping routines for your ruby apps

C · Ruby★ 5142026年9月12日

MIT2026年9月12日 · 指标 2.10.0

11危急健康指数

nikepan/clickhouse-bulk

Collects many small inserts to ClickHouse and send in big inserts

Go★ 5122026年10月19日

Apache-2.02026年10月19日 · 指标 2.10.0

34存在风险健康指数

flant/addon-operator

A system to manage additional components for Kubernetes cluster in a simple, consistent and automated way.

Go★ 5092026年9月12日

Apache-2.02026年9月12日 · 指标 2.10.0

Packagist

34存在风险健康指数

roadrunner-php/laravel-bridge

Complete Laravel integration for RoadRunner with support for HTTP, Jobs, gRPC, and Temporal plugins - going beyond Octane's capabilities

PHP★ 509↓ 7,911/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

npm

19危急健康指数

YanYuanFE/react-native-signature-canvas

:black_nib: React Native Signature Component based WebView Canvas for Android && IOS && expo

JavaScript · CSS★ 506↓ 770.3K/月2026年9月15日

MIT2026年9月15日 · 指标 2.10.0

34存在风险健康指数

ozontech/file.d

A blazing fast tool for building data pipelines: read, process and output events. Our community: https://t.me/file_d_community

Go★ 5032026年9月13日

BSD-3-Clause2026年9月13日 · 指标 2.10.0

crates.io

34存在风险健康指数

gtk-rs/gtk3-rs

Rust bindings for GTK 3

Rust★ 502↓ 16.9M/月2026年9月18日

MIT2026年9月18日 · 指标 2.10.0

NuGet

11危急健康指数

Taritsyn/WebMarkupMin

The Web Markup Minifier (abbreviated WebMarkupMin) - a .NET library that contains a set of markup minifiers. The objective of this project is to improve the performance of web applications by reducing the size of HTML, XHTML and XML code.

C#★ 4972026年9月11日

Apache-2.02026年9月11日 · 指标 2.10.0

npm

34存在风险健康指数

necordjs/necord

🤖 A module for creating Discord bots using NestJS, based on Discord.js

TypeScript★ 497↓ 24.9K/月2026年10月9日

MIT2026年10月9日 · 指标 2.10.0

NuGet

34存在风险健康指数

WildGums/Orchestra

Orchestra is a composable shell and WPF framework built on top of Catel

C#★ 4952026年9月13日

自定义许可证2026年9月13日 · 指标 2.10.0

npm

16危急健康指数

MrRefactoring/jira.js

Modern Jira REST API client for JavaScript & TypeScript — Jira Cloud API v2/v3, Agile & Service Desk. Type-safe, tree-shakable, works in Node.js and browsers (ESM/CJS).

TypeScript★ 493↓ 1.3M/月2026年9月25日

MIT2026年9月25日 · 指标 2.10.0

crates.io

26存在风险健康指数

servo/euclid

Geometry primitives (basic linear algebra) for Rust

Rust★ 4922026年9月17日

自定义许可证2026年9月17日 · 指标 2.10.0

PyPI

16危急健康指数

voronind/awesome-slugify

Python flexible slugify function

Python★ 4912026年9月14日

无许可证2026年9月14日 · 指标 2.10.0

Packagist

26存在风险健康指数

php-http/curl-client

cURL client

PHP★ 483↓ 861.9K/月2026年9月16日

MIT2026年9月16日 · 指标 2.10.0

npm

34存在风险健康指数

terser/html-minifier-terser

actively maintained fork of html-minifier - minify HTML, CSS and JS code using terser - supports ES6 code

JavaScript★ 482↓ 79.2M/月2026年10月21日

MIT2026年10月21日 · 指标 2.10.0

NuGet

13危急健康指数

Taritsyn/JavaScriptEngineSwitcher

JavaScript Engine Switcher determines unified interface for access to the basic features of popular JavaScript engines. This library allows you to quickly and easily switch to using of another JavaScript engine.

C# · JavaScript★ 4752026年9月12日

Apache-2.02026年9月12日 · 指标 2.10.0

npm

26存在风险健康指数

ZJONSSON/node-unzipper

node.js cross-platform unzip using streams

JavaScript★ 475↓ 77.6M/月2026年9月16日

自定义许可证2026年9月16日 · 指标 2.10.0

npm

13危急健康指数

EvgenyOrekhov/eslint-config-hardcore

The most strict (yet practical) ESLint config. 53 plugins. 1405 rules. React, Vue, Node, and pure JS/TS.

JavaScript · TypeScript · HTML★ 471↓ 8,988/月2026年9月30日

MIT2026年9月30日 · 指标 2.10.0

Packagist

34存在风险健康指数

yiisoft/yii2-authclient

Yii 2 authclient extension.

PHP★ 470↓ 115.4K/月2026年9月15日

BSD-3-Clause2026年9月15日 · 指标 2.10.0

34存在风险健康指数

deckhouse/prompp

Deckhouse Prom++ – high-performance fork of Prometheus, designed to significantly reduce memory consumption

Go · C++★ 4692026年10月18日

自定义许可证2026年10月18日 · 指标 2.10.0

npm · PyPI

34存在风险健康指数

dy/wavefont

Typeface for rendering waveform/data

HTML · JavaScript★ 465↓ 166/月2026年9月19日

OFL-1.12026年9月19日 · 指标 2.10.0

npm

16危急健康指数

Netflix-Skunkworks/stethoscope-app

A desktop application that checks security-related settings and makes recommendations for improvements without requiring central device management or automated reporting.

JavaScript★ 4632026年9月16日

Apache-2.02026年9月16日 · 指标 2.10.0

npm