公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
97,815
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
9,989 条记录按热度排序 · 按标签浏览 · 记录统计
Packagist
42薄弱健康指数
gopeak/dectask
简单高效、基于敏捷开发的项目管理工具
JavaScript · PHP · Twig★ 1,2642026年9月16日
AGPL-3.02026年9月16日 · 指标 2.10.0
npm
27存在风险健康指数
tim-kos/node-retry
Abstraction for exponential and custom retry strategies for failed operations.
JavaScript★ 1,258↓ 408M/月2026年9月16日
自定义许可证2026年9月16日 · 指标 2.10.0
npm
48薄弱健康指数
TypeScript★ 1,258↓ 106M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
29存在风险健康指数
arcanis/clipanion
Type-safe CLI library / framework with no runtime dependencies
TypeScript★ 1,257↓ 18.3M/月2026年9月17日
无许可证2026年9月17日 · 指标 2.10.0
npm
28存在风险健康指数
npkgz/cli-progress
:hourglass: easy to use progress-bar for command-line/terminal applications
JavaScript★ 1,256↓ 40M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
32存在风险健康指数
redis/redis-om-node
Object mapping, and more, for Redis and Node.js. Written in TypeScript.
TypeScript★ 1,256↓ 126.1K/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
RubyGems
46薄弱健康指数
rack/rack-contrib
Contributed Rack Middleware and Utilities
Ruby★ 1,2552026年10月20日
自定义许可证2026年10月20日 · 指标 2.10.0
PyPI
33存在风险健康指数
VainF/pytorch-msssim
Fast and differentiable MS-SSIM and SSIM for pytorch.
Python★ 1,2532026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
20存在风险健康指数
developit/dlv
Safe deep property access in 120 bytes. x = dlv(obj, 'a.b.x')
JavaScript★ 1,251↓ 153M/月2026年9月17日
无许可证2026年9月17日 · 指标 2.10.0
npm
19危急健康指数
StefanTerdell/zod-to-json-schema
Converts Zod schemas to Json schemas
TypeScript★ 1,249↓ 277M/月2026年10月21日
ISC2026年10月21日 · 指标 2.10.0
Maven
17危急健康指数
wh1t3p1g/ysomap
A helpful Java Deserialization exploit framework.
Java★ 1,2492026年9月10日
Apache-2.02026年9月10日 · 指标 2.10.0
PyPI
29存在风险健康指数
google/textfsm
Python module for parsing semi-structured text into python tables.
Python★ 1,248↓ 1.2M/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
33存在风险健康指数
thomasloven/lovelace-layout-card
🔹 Get more control over the placement of lovelace cards.
TypeScript★ 1,2482026年9月14日
MIT2026年9月14日 · 指标 2.10.0
PyPI
34存在风险健康指数
Toblerity/Fiona
Fiona reads and writes geographic data files
Python · Cython★ 1,247↓ 3.8M/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
npm
32存在风险健康指数
davidbonnet/astring
🌳 Tiny and fast JavaScript code generator from an ESTree-compliant AST.
JavaScript★ 1,247↓ 84.8M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
31存在风险健康指数
piskvorky/sqlitedict
Persistent dict, backed by sqlite3 and pickle, multithread-safe.
Python★ 1,246↓ 1.3M/月2026年10月24日
Apache-2.02026年10月24日 · 指标 2.10.0
npm
19危急健康指数
google-gemini/deprecated-generative-ai-js
This SDK is now deprecated, use the new unified Google GenAI SDK.
TypeScript★ 1,2382026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
RubyGems
15危急健康指数
DmitryTsepelev/store_model
Work with JSON-backed attributes as ActiveRecord-ish models
Ruby★ 1,2322026年9月15日
MIT2026年9月15日 · 指标 2.10.0
PyPI · Maven
34存在风险健康指数
Kotlin/kotlin-jupyter
Kotlin kernel for Jupyter/IPython
Kotlin★ 1,232↓ 1,502/月2026年10月19日
Apache-2.02026年10月19日 · 指标 2.10.0
PyPI
19危急健康指数
Polymarket/py-clob-client
Python client for the Polymarket CLOB
Python★ 1,231↓ 459.3K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
45薄弱健康指数
evanphx/json-patch
A Go library to apply RFC6902 patches and create and apply RFC7386 patches
Go★ 1,2302026年9月14日
BSD-3-Clause2026年9月14日 · 指标 2.10.0
npm
22存在风险健康指数
JavaScript★ 1,229↓ 130M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
html5lib/html5lib-python
Standards-compliant library for parsing and serializing HTML documents and fragments in Python
Python · HTML★ 1,223↓ 24.4M/月2026年10月23日
MIT2026年10月23日 · 指标 2.10.0
PyPI · Go
32存在风险健康指数
allwefantasy/auto-coder
该仓库未发布描述。
Python★ 1,222↓ 9,096/月2026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
Maven
34存在风险健康指数
cataclysmbn/Cataclysm-BN
Cataclysm: Bright Nights: A fork/variant of Cataclysm:DDA by CleverRaven with a mod registry at https://mods.cataclysmbn.org/
C++★ 1,2202026年9月13日
自定义许可证2026年9月13日 · 指标 2.10.0
Go
32存在风险健康指数
coreos/go-iptables
Go wrapper around iptables utility
Go★ 1,2202026年9月23日
Apache-2.02026年9月23日 · 指标 2.10.0
npm
34存在风险健康指数
Koenkk/zigbee-herdsman-converters
Collection of device converters to be used with zigbee-herdsman
TypeScript★ 1,218↓ 94.5K/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
RubyGems
28存在风险健康指数
igrigorik/em-http-request
Asynchronous HTTP Client (EventMachine + Ruby)
Ruby★ 1,2152026年9月12日
无许可证2026年9月12日 · 指标 2.10.0