公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
97,849
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
9,992 条记录按热度排序 · 按标签浏览 · 记录统计
npm
16危急健康指数
request/request-promise-native
The simplified HTTP request client 'request' with Promise support. Powered by native ES6 promises.
JavaScript★ 1,087↓ 11.2M/月2026年9月15日
ISC2026年9月15日 · 指标 2.10.0
RubyGems
20存在风险健康指数
chrisk/fakeweb
Ruby test helper for injecting fake responses to web requests
Ruby★ 1,0862026年9月12日
MIT2026年9月12日 · 指标 2.10.0
Go
23存在风险健康指数
KyleBanks/depth
Visualize Go Dependency Trees
Go★ 1,0852026年10月21日
MIT2026年10月21日 · 指标 2.10.0
Packagist
30存在风险健康指数
BrainMaestro/composer-git-hooks
Easily manage git hooks in your composer config
PHP★ 1,084↓ 237.6K/月2026年9月14日
MIT2026年9月14日 · 指标 2.10.0
PyPI
26存在风险健康指数
csurfer/rake-nltk
Python implementation of the Rapid Automatic Keyword Extraction algorithm using NLTK.
Python★ 1,084↓ 273.5K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
23存在风险健康指数
devxprite/infoooze
A OSINT tool which helps you to quickly find information effectively. All you need is to input and it will take take care of rest.
JavaScript★ 1,084↓ 1,778/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
19危急健康指数
opentracing/opentracing-javascript
OpenTracing API for Javascript (both Node and browser). 🛑 This library is DEPRECATED! https://github.com/opentracing/specification/issues/163
TypeScript★ 1,083↓ 32.6M/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
—
48薄弱健康指数
xerial/snappy-java
Snappy compressor/decompressor for Java
Java · C++ · Shell★ 1,0832026年9月14日
Apache-2.02026年9月14日 · 指标 2.10.0
npm · PyPI
19危急健康指数
langchain-ai/langsmith-sdk
This repo was archived on Oct 16, 2026. Python SDK moved to langchain-ai/langsmith-python and JS SDK to langchain-ai/langsmith-javascript.
Python · TypeScript★ 1,0822026年10月23日
MIT2026年10月23日 · 指标 2.10.0
PyPI
26存在风险健康指数
peterbe/premailer
Turns CSS blocks into style attributes
Python★ 1,0822026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
Hex
19危急健康指数
googleapis/elixir-google-api
Elixir client libraries for accessing Google APIs.
Elixir★ 1,081↓ 6,431/月2026年9月9日
Apache-2.02026年9月9日 · 指标 2.10.0
—
15危急健康指数
python/asyncio
asyncio historical repository
混合★ 1,0812026年9月10日
无许可证2026年9月10日 · 指标 2.10.0
PyPI
30存在风险健康指数
ActiveState/appdirs
A small Python module for determining appropriate platform-specific dirs, e.g. a "user data dir".
Python★ 1,079↓ 29.1M/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm
27存在风险健康指数
lukeed/sade
Smooth (CLI) Operator 🎶
JavaScript★ 1,079↓ 34.8M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
62中等健康指数
microsoft/go-winio
Win32 IO-related utilities for Go
Go★ 1,0792026年9月14日
MIT2026年9月14日 · 指标 2.10.0
PyPI
34存在风险健康指数
samuelcolvin/python-devtools
Dev tools for python
Python★ 1,077↓ 2.5M/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
RubyGems
29存在风险健康指数
wvanbergen/chunky_png
Read/write access to PNG images in pure Ruby.
Ruby★ 1,0752026年9月12日
MIT2026年9月12日 · 指标 2.10.0
PyPI
14危急健康指数
mikemaccana/python-docx
Reads, queries and modifies Microsoft Word 2007/2008 docx files.
Python★ 1,0742026年9月17日
MIT2026年9月17日 · 指标 2.10.0
RubyGems
30存在风险健康指数
CocoaPods/cocoapods-deintegrate
A CocoaPods plugin to remove and de-integrate CocoaPods from your project.
Ruby★ 1,0732026年9月10日
MIT2026年9月10日 · 指标 2.10.0
npm
19危急健康指数
microsoftgraph/microsoft-graph-toolkit
Authentication Providers and UI components for Microsoft Graph 🦒
TypeScript · JavaScript★ 1,069↓ 317.1K/月2026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
PyPI
22存在风险健康指数
jmcarp/nplusone
Auto-detecting the n+1 queries problem in Python
Python★ 1,0672026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
31存在风险健康指数
gajus/eslint-plugin-flowtype
Flow type linting rules for ESLint.
JavaScript★ 1,066↓ 16.2M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
crates.io · PyPI
19危急健康指数
jorgecarleitao/arrow2
Transmute-free Rust library to work with the Arrow format
Rust★ 1,065↓ 192.9K/月2026年9月11日
Apache-2.02026年9月11日 · 指标 2.10.0
Maven
34存在风险健康指数
Kotlin/dataframe
Kotlin DataFrame: typesafe in-memory structured data processing for JVM
Kotlin★ 1,0642026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
Go
23存在风险健康指数
ghodss/yaml
A better way to marshal and unmarshal YAML in Golang
Go★ 1,0642026年9月14日
自定义许可证2026年9月14日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/yii2-queue
Yii2 Queue Extension. Supports DB, Redis, RabbitMQ, Beanstalk and Gearman
PHP★ 1,064↓ 270.5K/月2026年9月14日
BSD-3-Clause2026年9月14日 · 指标 2.10.0
PyPI
31存在风险健康指数
un33k/django-ipware
A Django application to retrieve client's IP address
Python★ 1,0622026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
20存在风险健康指数
mariocasciaro/object-path
A tiny JavaScript utility to access deep properties using a path (for Node and the Browser)
JavaScript★ 1,061↓ 10.8M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
19危急健康指数
cisagov/CHIRP
A DFIR tool written in Python.
Python★ 1,0592026年9月16日
CC0-1.02026年9月16日 · 指标 2.10.0
Maven
26存在风险健康指数
skyscreamer/JSONassert
Write JSON unit tests in less code. Great for testing REST interfaces.
Java★ 1,0592026年9月14日
Apache-2.02026年9月14日 · 指标 2.10.0