公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
98,299
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
1,787 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
34存在风险健康指数
eternnoir/pyTelegramBotAPI
Python Telegram bot api.
Python★ 8,779↓ 947.5K/月2026年9月17日
GPL-2.02026年9月17日 · 指标 2.10.0
npm · PyPI
34存在风险健康指数
VowpalWabbit/vowpal_wabbit
Vowpal Wabbit is a machine learning system which pushes the frontier of machine learning with techniques such as online, hashing, allreduce, reductions, learning2search, active, and interactive learning.
C++ · C# · PLSQL★ 8,721↓ 195/月2026年9月23日
自定义许可证2026年9月23日 · 指标 2.10.0
npm · crates.io
34存在风险健康指数
open-pencil/open-pencil
AI-native design editor. Open-source Figma alternative.
TypeScript★ 8,326↓ 73.6K/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
NuGet
34存在风险健康指数
SixLabors/ImageSharp
A modern, cross-platform, 2D Graphics library for .NET
C#★ 8,0422026年10月24日
自定义许可证2026年10月24日 · 指标 2.10.0
PyPI
34存在风险健康指数
pypa/pip-tools
A set of tools to keep your pinned Python dependencies fresh.
Python★ 8,0042026年10月24日
BSD-3-Clause2026年10月24日 · 指标 2.10.0
Packagist
34存在风险健康指数
Laravel-Lang/lang
List of 128 languages for Laravel Framework, Laravel Jetstream, Laravel Fortify, Laravel Breeze, Laravel Cashier, Laravel Nova and Laravel UI.
PHP★ 7,779↓ 970.9K/月2026年10月24日
MIT2026年10月24日 · 指标 2.10.0
Go
34存在风险健康指数
evrone/go-clean-template
Clean Architecture template for Golang services
Go★ 7,7132026年10月24日
MIT2026年10月24日 · 指标 2.10.0
npm
34存在风险健康指数
nanostores/nanostores
A tiny (340 bytes) state manager for React/RN/Preact/Vue/Svelte with many atomic tree-shakable stores
TypeScript · JavaScript★ 7,629↓ 47.6M/月2026年10月23日
MIT2026年10月23日 · 指标 2.10.0
Maven
34存在风险健康指数
swagger-api/swagger-core
Examples and server integrations for generating the Swagger API Specification, which enables easy access to your REST API
Java★ 7,5302026年10月18日
Apache-2.02026年10月18日 · 指标 2.10.0
Maven · npm
34存在风险健康指数
wiremock/wiremock
A tool for mocking HTTP services
Java★ 7,4072026年10月24日
Apache-2.02026年10月24日 · 指标 2.10.0
PyPI
34存在风险健康指数
netalertx/NetAlertX
Centralized network visibility and continuous asset discovery. Monitor devices, detect change, and stay aware across distributed networks.
Python · JavaScript★ 7,1362026年9月16日
GPL-3.02026年9月16日 · 指标 2.10.0
npm
34存在风险健康指数
ai/size-limit
Calculate the real cost to run your JS app or lib to keep good performance. Show error in pull request if the cost exceeds the limit.
JavaScript★ 7,0362026年10月22日
MIT2026年10月22日 · 指标 2.10.0
Maven
34存在风险健康指数
sqldelight/sqldelight
SQLDelight - Generates typesafe Kotlin APIs from SQL
Kotlin★ 6,8992026年10月24日
Apache-2.02026年10月24日 · 指标 2.10.0
PyPI
34存在风险健康指数
subzeroid/instagrapi
🔥 The fastest and powerful Python library for Instagram Private API 2026 with HikerAPI SaaS
Python★ 6,812↓ 605.3K/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
npm · Packagist
34存在风险健康指数
humhub/humhub
HumHub is an Open Source Enterprise Social Network. Easy to install, intuitive to use and extendable with countless freely available modules.
PHP★ 6,7512026年10月19日
自定义许可证2026年10月19日 · 指标 2.10.0
PyPI
34存在风险健康指数
mesonbuild/meson
The Meson Build System
Python · Meson★ 6,649↓ 11.1M/月2026年10月24日
Apache-2.02026年10月24日 · 指标 2.10.0
PyPI
34存在风险健康指数
espressif/esptool
Serial utility for flashing, provisioning, and interacting with Espressif SoCs
Python★ 6,522↓ 1.4M/月2026年10月24日
GPL-2.02026年10月24日 · 指标 2.10.0
RubyGems · npm
34存在风险健康指数
hanami/hanami
A flexible framework for maintainable Ruby apps
Ruby★ 6,4262026年10月24日
MIT2026年10月24日 · 指标 2.10.0
Packagist
34存在风险健康指数
nWidart/laravel-modules
Module Management In Laravel
PHP★ 6,218↓ 944K/月2026年10月24日
MIT2026年10月24日 · 指标 2.10.0
NuGet
34存在风险健康指数
nissl-lab/npoi
a .NET library that can read/write Office formats without Microsoft Office installed. No COM+, no interop.
C#★ 6,1972026年9月22日
Apache-2.02026年9月22日 · 指标 2.10.0
npm · RubyGems
34存在风险健康指数
redmine/redmine
Mirror of redmine code source - Official Subversion repository is at https://svn.redmine.org/redmine - contact: @vividtone or maeda (at) farend (dot) jp
Ruby · HTML★ 6,0552026年10月24日
自定义许可证2026年10月24日 · 指标 2.10.0
PyPI
34存在风险健康指数
aiogram/aiogram
aiogram is a modern and fully asynchronous framework for Telegram Bot API written in Python using asyncio
Python★ 5,904↓ 2.8M/月2026年10月24日
MIT2026年10月24日 · 指标 2.10.0
Go
7危急健康指数
disintegration/imaging
Imaging is a simple image processing package for Go
Go★ 5,7672026年10月24日
MIT2026年10月24日 · 指标 2.10.0
NuGet · PyPI
34存在风险健康指数
ClosedXML/ClosedXML
ClosedXML is a .NET library for reading, manipulating and writing Excel 2007+ (.xlsx, .xlsm) files. It aims to provide an intuitive and user-friendly interface to dealing with the underlying OpenXML API.
C#★ 5,7402026年10月24日
MIT2026年10月24日 · 指标 2.10.0
PyPI · RubyGems
34存在风险健康指数
google/clusterfuzz
Scalable fuzzing infrastructure.
Python★ 5,619↓ 3,288/月2026年10月24日
Apache-2.02026年10月24日 · 指标 2.10.0
npm · PyPI
34存在风险健康指数
hey-api/hey-api
👨‍🚀 Turn API specifications into production-ready SDKs, validators, mocks, and more. 20+ plugins. Millions of weekly npm downloads. Used by Vercel, OpenCode, PayPal, AWS, Autodesk, and many more.
TypeScript★ 5,518↓ 51.8M/月2026年10月24日
MIT2026年10月24日 · 指标 2.10.0
npm
34存在风险健康指数
kangax/html-minifier
Javascript-based HTML compressor/minifier (with Node.js support)
JavaScript★ 5,034↓ 11.2M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
19危急健康指数
frangoteam/FUXA
Web-based Process Visualization (SCADA/HMI/Dashboard) software
TypeScript · JavaScript · HTML★ 5,027↓ 45/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
Go
11危急健康指数
mailru/easyjson
Fast JSON serializer for golang.
Go★ 4,9142026年10月24日
MIT2026年10月24日 · 指标 2.10.0