公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
37,338
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,310 条记录按热度排序 · 按标签浏览 · 记录统计
npm
37存在风险健康指数
Shopify/react-native-skia
High-performance React Native Graphics using Skia
TypeScript · C++★ 8,4572026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
34存在风险健康指数
fengyuanchen/viewerjs
JavaScript image viewer.
JavaScript★ 8,229↓ 503.5K/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0
—
37存在风险健康指数
SixLabors/ImageSharp
:camera: A modern, cross-platform, 2D Graphics library for .NET
C#★ 8,0122026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
PyPI
34存在风险健康指数
PyMySQL/PyMySQL
MySQL client library for Python
Python★ 7,8442026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
37存在风险健康指数
Laravel-Lang/lang
List of 128 languages for Laravel Framework, Laravel Jetstream, Laravel Fortify, Laravel Breeze, Laravel Cashier, Laravel Nova and Laravel UI.
PHP★ 7,777↓ 400K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
37存在风险健康指数
predis/predis
A flexible and feature-complete Redis/Valkey client for PHP.
PHP★ 7,774↓ 6.8M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
35存在风险健康指数
webmozarts/assert
Assertions to validate method input/output with nice error messages.
PHP★ 7,651↓ 12.3M/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Go
37存在风险健康指数
evrone/go-clean-template
Clean Architecture template for Golang services
Go★ 7,6362026年7月20日
MIT2026年7月20日 · 指标 1.13.0
—
30存在风险健康指数
ninenines/cowboy
Small, fast, modern HTTP server for Erlang/OTP.
Erlang★ 7,5212026年7月20日
ISC2026年7月20日 · 指标 1.13.0
PyPI
34存在风险健康指数
gorakhargosh/watchdog
Python library and shell utilities to monitor filesystem events.
Python · C++★ 7,3832026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
RubyGems
24危急健康指数
presidentbeef/brakeman
A static analysis security vulnerability scanner for Ruby on Rails applications
Ruby★ 7,2582026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
npm
26危急健康指数
imgly/background-removal-js
Remove backgrounds from images directly in the browser environment with ease and no additional costs or privacy concerns. Explore an interactive demo.
TypeScript · JavaScript★ 7,233↓ 640.3K/月2026年7月21日
AGPL-3.02026年7月21日 · 指标 1.13.0
PyPI
32存在风险健康指数
mher/flower
Real-time monitor and web admin for Celery distributed task queue
Python · HTML★ 7,221↓ 12.9M/月2026年7月21日
自定义许可证2026年7月21日 · 指标 1.13.0
Packagist
22危急健康指数
php-fig/http-message
The purpose of this PSR is to provide a set of common interfaces for HTTP messages as described in RFC 7230 and RFC 7231
PHP★ 7,047↓ 19.2M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Packagist
30存在风险健康指数
hamcrest/hamcrest-php
PHP Hamcrest implementation [Official]
PHP★ 7,004↓ 10.2M/月2026年7月22日
自定义许可证2026年7月22日 · 指标 1.13.0
Maven
38存在风险健康指数
sqldelight/sqldelight
SQLDelight - Generates typesafe Kotlin APIs from SQL
Kotlin★ 6,8442026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
npm
39存在风险健康指数
nuxt/ui
The Intuitive Vue UI Library powered by Reka UI & Tailwind CSS.
TypeScript · Vue★ 6,769↓ 1.8M/月2026年7月19日
MIT2026年7月19日 · 指标 1.13.0
PyPI
40存在风险健康指数
uxlfoundation/oneTBB
oneAPI Threading Building Blocks (oneTBB)
C++★ 6,7012026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
npm
38存在风险健康指数
unovue/reka-ui
An open-source UI component library for building high-quality, accessible design systems and web apps for Vue. Previously Radix Vue
Vue · TypeScript★ 6,629↓ 4,327/月2026年7月14日
MIT2026年7月14日 · 指标 1.13.0
Packagist
33存在风险健康指数
sebastianbergmann/object-enumerator
Traverses array structures and object graphs to enumerate all referenced objects
PHP★ 6,533↓ 14.3M/月2026年7月20日
BSD-3-Clause2026年7月20日 · 指标 1.13.0
PyPI
39存在风险健康指数
espressif/esptool
Serial utility for flashing, provisioning, and interacting with Espressif SoCs
Python★ 6,417↓ 1.6M/月2026年7月22日
GPL-2.02026年7月22日 · 指标 1.13.0
RubyGems · npm
49存在风险健康指数
hanami/hanami
A flexible framework for maintainable Ruby apps
Ruby★ 6,3872026年7月20日
MIT2026年7月20日 · 指标 1.13.0
npm
18危急健康指数
svaarala/duktape
Duktape - embeddable Javascript engine with a focus on portability and compact footprint
JavaScript · C★ 6,2082026年7月21日
MIT2026年7月21日 · 指标 1.13.0
—
48存在风险健康指数
Neargye/magic_enum
Static reflection for enums (to string, from string, iteration) for modern C++, work with any enum type without any macro or boilerplate code
C++★ 6,1452026年7月21日
MIT2026年7月21日 · 指标 1.13.0
npm · RubyGems
32存在风险健康指数
redmine/redmine
Mirror of redmine code source - Official Subversion repository is at https://svn.redmine.org/redmine - contact: @vividtone or maeda (at) farend (dot) jp
Ruby · HTML★ 5,9872026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
PyPI · crates.io
49存在风险健康指数
zizmorcore/zizmor
Static analysis for GitHub Actions
Rust★ 5,8862026年7月20日
MIT2026年7月20日 · 指标 1.13.0
PyPI
38存在风险健康指数
aiogram/aiogram
aiogram is a modern and fully asynchronous framework for Telegram Bot API written in Python using asyncio
Python★ 5,7982026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Go
8危急健康指数
disintegration/imaging
Imaging is a simple image processing package for Go
Go★ 5,7442026年7月21日
MIT2026年7月21日 · 指标 1.13.0
RubyGems
24危急健康指数
mislav/will_paginate
Pagination library for Rails and other Ruby applications
Ruby★ 5,6912026年7月22日
MIT2026年7月22日 · 指标 1.13.0