公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,547

受检月下载量

546B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,217 条记录按热度排序 · 按标签浏览 · 记录统计

NuGet

34存在风险健康指数

mikependon/RepoDB

A production-ready data access platform for .NET applications.

C#★ 1,8932026年8月28日

Apache-2.02026年8月28日 · 指标 2.10.0

npm

14危急健康指数

bripkens/connect-history-api-fallback

Fallback to index.html for applications that are using the HTML 5 history API

JavaScript★ 1,856↓ 70.9M/月2026年8月13日

MIT2026年8月13日 · 指标 2.10.0

Packagist

8危急健康指数

shuchkin/simplexlsx

Parse and retrieve data from Excel XLSx files

PHP★ 1,831↓ 131.2K/月2026年8月11日

MIT2026年8月11日 · 指标 2.10.0

crates.io · Go · PyPI

34存在风险健康指数

dfinity/ic

Internet Computer blockchain source: the client/replica software run by nodes

Rust★ 1,783↓ 51.6K/月2026年8月14日

自定义许可证2026年8月14日 · 指标 2.10.0

npm

12危急健康指数

que-etc/resize-observer-polyfill

A polyfill for the Resize Observer API

JavaScript★ 1,752↓ 57.6M/月2026年8月13日

MIT2026年8月13日 · 指标 2.10.0

Maven

27存在风险健康指数

Kotlin/kotlinx.html

Kotlin DSL for HTML

Kotlin★ 1,7472026年8月21日

Apache-2.02026年8月21日 · 指标 2.10.0

npm

26存在风险健康指数

alexeyraspopov/picocolors

The tiniest and the fastest library for terminal output formatting with ANSI colors

JavaScript★ 1,738↓ 861M/月2026年8月4日

ISC2026年8月4日 · 指标 2.10.0

—

12危急健康指数

bezzad/Downloader

Fast, cross-platform and reliable multipart downloader with asynchronous progress events for .NET applications.

C#★ 1,6852026年7月17日

MIT2026年7月17日 · 指标 2.10.0

PyPI

34存在风险健康指数

atlassian-api/atlassian-python-api

Atlassian Python REST API wrapper. The atlassian-python-api library provides a simple and convenient way to interact with Atlassian products (such as Jira Service management, Jira Software, Confluence, Bitbucket and apps Insight, X-Ray) using Python. It is based on the official REST APIs of these products and by community for Atlassian

Python★ 1,670↓ 13.8M/月2026年8月27日

Apache-2.02026年8月27日 · 指标 2.10.0

NuGet

34存在风险健康指数

nhibernate/fluent-nhibernate

Fluent NHibernate!

C#★ 1,6662026年8月29日

BSD-3-Clause2026年8月29日 · 指标 2.10.0

npm

34存在风险健康指数

ai/nanoevents

Simple and tiny (107 bytes) event emitter library for JavaScript

TypeScript · JavaScript★ 1,635↓ 4.4M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

crates.io

34存在风险健康指数

tafia/quick-xml

Rust high performance xml reader and writer

Rust★ 1,548↓ 30.7M/月2026年8月8日

MIT2026年8月8日 · 指标 2.10.0

PyPI

34存在风险健康指数

requests-cache/requests-cache

Persistent HTTP cache for python requests

Python★ 1,4992026年7月20日

BSD-2-Clause2026年7月20日 · 指标 2.10.0

PyPI

34存在风险健康指数

mosquito/aio-pika

AMQP 0.9 client designed for asyncio and humans.

Python★ 1,469↓ 6M/月2026年8月8日

Apache-2.02026年8月8日 · 指标 2.10.0

PyPI

34存在风险健康指数

psd-tools/psd-tools

Python package for reading Adobe Photoshop PSD files

Python★ 1,443↓ 717.2K/月2026年8月13日

MIT2026年8月13日 · 指标 2.10.0

Packagist

28存在风险健康指数

composer/installers

A Multi-Framework Composer Library Installer

PHP★ 1,441↓ 2.7M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

Maven

34存在风险健康指数

bootique/bootique

Bootique is a minimally opinionated platform for modern runnable Java apps.

Java★ 1,4282026年8月31日

Apache-2.02026年8月31日 · 指标 2.10.0

npm

34存在风险健康指数

PeculiarVentures/PKI.js

PKI.js is a pure JavaScript library implementing the formats that are used in PKI applications (signing, encryption, certificate requests, OCSP and TSP requests/responses). It is built on WebCrypto (Web Cryptography API) and requires no plug-ins.

TypeScript★ 1,396↓ 34.4M/月2026年8月27日

自定义许可证2026年8月27日 · 指标 2.10.0

Packagist

34存在风险健康指数