公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
97,294
受检月下载量
647B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
1,916 条记录按热度排序 · 按标签浏览 · 记录统计
npm · Packagist
34存在风险健康指数
humhub/humhub
HumHub is an Open Source Enterprise Social Network. Easy to install, intuitive to use and extendable with countless freely available modules.
PHP★ 6,7512026年10月19日
自定义许可证2026年10月19日 · 指标 2.10.0
PyPI
34存在风险健康指数
mesonbuild/meson
The Meson Build System
Python · Meson★ 6,615↓ 17.5M/月2026年8月27日
Apache-2.02026年8月27日 · 指标 2.10.0
PyPI
34存在风险健康指数
espressif/esptool
Serial utility for flashing, provisioning, and interacting with Espressif SoCs
Python★ 6,458↓ 1.2M/月2026年8月28日
GPL-2.02026年8月28日 · 指标 2.10.0
RubyGems · npm
34存在风险健康指数
hanami/hanami
A flexible framework for maintainable Ruby apps
Ruby★ 6,4072026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
18危急健康指数
svaarala/duktape
Duktape - embeddable Javascript engine with a focus on portability and compact footprint
JavaScript · C★ 6,2092026年8月28日
MIT2026年8月28日 · 指标 2.10.0
NuGet
34存在风险健康指数
nissl-lab/npoi
a .NET library that can read/write Office formats without Microsoft Office installed. No COM+, no interop.
C#★ 6,1972026年9月22日
Apache-2.02026年9月22日 · 指标 2.10.0
npm · RubyGems
34存在风险健康指数
redmine/redmine
Mirror of redmine code source - Official Subversion repository is at https://svn.redmine.org/redmine - contact: @vividtone or maeda (at) farend (dot) jp
Ruby · HTML★ 6,0222026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
PyPI
34存在风险健康指数
aiogram/aiogram
aiogram is a modern and fully asynchronous framework for Telegram Bot API written in Python using asyncio
Python★ 5,850↓ 4.4M/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
18危急健康指数
piotrwitek/utility-types
Collection of utility types, complementing TypeScript built-in mapped types and aliases (think "lodash" for static types).
TypeScript★ 5,762↓ 39.8M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
7危急健康指数
disintegration/imaging
Imaging is a simple image processing package for Go
Go★ 5,7562026年8月28日
MIT2026年8月28日 · 指标 2.10.0
RubyGems
19危急健康指数
dependabot/dependabot-core
🤖 Dependabot's core logic for creating update PRs.
Ruby · C#★ 5,7402026年8月28日
MIT2026年8月28日 · 指标 2.10.0
NuGet · PyPI
34存在风险健康指数
ClosedXML/ClosedXML
ClosedXML is a .NET library for reading, manipulating and writing Excel 2007+ (.xlsx, .xlsm) files. It aims to provide an intuitive and user-friendly interface to dealing with the underlying OpenXML API.
C#★ 5,6862026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI · RubyGems
34存在风险健康指数
google/clusterfuzz
Scalable fuzzing infrastructure.
Python★ 5,595↓ 6,886/月2026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
npm
34存在风险健康指数
kangax/html-minifier
Javascript-based HTML compressor/minifier (with Node.js support)
JavaScript★ 5,034↓ 11.2M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
19危急健康指数
frangoteam/FUXA
Web-based Process Visualization (SCADA/HMI/Dashboard) software
TypeScript · JavaScript · HTML★ 5,027↓ 45/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI · npm
19危急健康指数
dpgaspar/Flask-AppBuilder
Simple and rapid application development framework, built on top of Flask. includes detailed security, auto CRUD generation for your models, google charts and much more. Demo (login with guest/welcome) - http://flaskappbuilder.pythonanywhere.com/
Python★ 4,960↓ 14.4M/月2026年9月17日
BSD-3-Clause2026年9月17日 · 指标 2.10.0
Go
11危急健康指数
mailru/easyjson
Fast JSON serializer for golang.
Go★ 4,9162026年8月28日
MIT2026年8月28日 · 指标 2.10.0
Packagist
34存在风险健康指数
Codeception/Codeception
Full-stack testing PHP framework
PHP★ 4,861↓ 1.4M/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI
34存在风险健康指数
geopy/geopy
Geocoding library for Python.
Python★ 4,856↓ 13.7M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
npm
19危急健康指数
effector/effector
Business logic with ease ☄️
TypeScript★ 4,854↓ 927K/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
PyPI
34存在风险健康指数
lk-geimfari/mimesis
Mimesis is a Python library for generating fake but realistic data in multiple languages and locales.
Python★ 4,839↓ 2.6M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/yii
Yii PHP Framework 1.1.x
PHP★ 4,823↓ 94.4K/月2026年8月28日
BSD-3-Clause2026年8月28日 · 指标 2.10.0
Packagist · npm
34存在风险健康指数
Studio-42/elFinder
📁 Open-source file manager for web, written in JavaScript using jQuery and jQuery UI
JavaScript · PHP★ 4,799↓ 188.8K/月2026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
Packagist · npm
34存在风险健康指数
orchidsoftware/platform
Orchid is a @laravel package that allows for rapid application development of back-office applications, admin/user panels, and dashboards.
PHP★ 4,793↓ 25K/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm · Hex
34存在风险健康指数
blockscout/blockscout
Blockchain explorer for Ethereum based network and a tool for inspecting and analyzing EVM based blockchains.
Elixir★ 4,7512026年10月21日
自定义许可证2026年10月21日 · 指标 2.10.0
Go · RubyGems
34存在风险健康指数
werf/werf
A solution for implementing efficient and consistent software delivery to Kubernetes facilitating best practices.
Go★ 4,7182026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
Maven
34存在风险健康指数
h2database/h2database
H2 is an embeddable RDBMS written in Java.
Java★ 4,6232026年8月28日
自定义许可证2026年8月28日 · 指标 2.10.0
Packagist
34存在风险健康指数
php-amqplib/php-amqplib
The most widely used PHP client for RabbitMQ
PHP★ 4,602↓ 2.3M/月2026年8月27日
LGPL-2.12026年8月27日 · 指标 2.10.0
PyPI
34存在风险健康指数
fixie-ai/ultravox
A fast multimodal LLM for real-time voice
Python★ 4,5672026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI
25存在风险健康指数
JonathanSalwan/ROPgadget
This tool lets you search your gadgets on your binaries to facilitate your ROP exploitation. ROPgadget supports ELF, PE and Mach-O format on x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64, and RISC-V Compressed architectures.
Python★ 4,4802026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0