可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
公共利益软件检验 版本化方法论
软件健康档案， 公开可查。
桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。
01附带证据02结果不受付费影响03方法论版本化
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录
目前已收录的全部仓库。
迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。
已收录仓库
67,551
已纳入公开记录的仓库——已完成检验，或已排队等待首次检验。不受下方目录筛选条件影响。
受检月下载量
579B
所有已收录仓库的月度软件包下载量之和，以软件包注册表报告为准——即公开记录所覆盖的依赖足迹。
健康指数中位数
60 中等
所有已检验仓库健康指数的中位值，按指标 2.10.0 计算——可作为解读任何单项结果的参照基准。
类型
仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。
PyPI
NVIDIA-Merlin/models
Merlin Models is a collection of deep learning recommender system model reference implementations
Apache-2.02026年7月31日 · 指标 2.10.0
Packagist
minkphp/MinkGoutteDriver
Goutte driver for Mink framework
MIT2026年8月13日 · 指标 2.10.0
RubyGems
premailer/css_parser
Ruby CSS Parser
自定义许可证2026年7月22日 · 指标 2.10.0
npm
floatdrop/require-from-string
Load module from string
MIT2026年8月4日 · 指标 2.10.0
npm
microsoft/vscode-cordova
A Visual Studio Code extension providing intellisense, debug, and build support for Cordova and Ionic projects.
自定义许可证2026年7月20日 · 指标 2.10.0
Packagist
shetabit/multipay
simple PHP payment package , supports multiple drivers
MIT2026年8月2日 · 指标 2.10.0
PyPI
sisinflab/elliot
Comprehensive and Rigorous Framework for Reproducible Recommender Systems Evaluation
Apache-2.02026年7月25日 · 指标 2.10.0
PyPI
IntersectMBO/plutus-apps
The Plutus application platform
Apache-2.02026年7月23日 · 指标 2.10.0
RubyGems
postmodern/ruby-nmap
A Ruby interface to nmap, the exploration tool and security / port scanner. Allows automating nmap and parsing nmap XML files.
MIT2026年7月22日 · 指标 2.10.0
—
tensorflow/estimator
TensorFlow Estimator
Apache-2.02026年7月21日 · 指标 2.10.0
—
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
无许可证2026年8月4日 · 指标 2.10.0
NuGet
antlr/antlrcs
The C# port of ANTLR 3, StringTemplate 3, and StringTemplate 4
自定义许可证2026年7月22日 · 指标 2.10.0
npm
publishlab/node-acme-client
Simple and unopinionated ACME client for Node.js
MIT2026年7月24日 · 指标 2.10.0
crates.io
skim-rs/fuzzy-matcher
Fuzzy Matching Library for Rust
MIT2026年8月27日 · 指标 2.10.0
crates.io
softprops/atty
are you or are you not a tty?
MIT2026年8月11日 · 指标 2.10.0
PyPI
rbarrois/python-semanticversion
Semantic version comparison for Python (see http://semver.org/)
BSD-2-Clause2026年8月27日 · 指标 2.10.0
Maven · npm · RubyGems
wuba/taro-playground
The Taro Playground App is a cross-platform application developed using Taro, to help developers develop and debug Taro applications.
Apache-2.02026年7月23日 · 指标 2.10.0
npm
FormidableLabs/groqd
Designed to give the best GROQ developer experience possible, with the flexibility of GROQ, schema-aware auto-completion, strong type-checking, and the runtime safety of Zod.
MIT2026年7月27日 · 指标 2.10.0
Maven
diffplug/durian
Guava's spikier (unofficial) cousin
Apache-2.02026年8月21日 · 指标 2.10.0
—
jenkins-x/jenkins-x-platform
Helm umbrella repo containing the helm charts for the Jenkins-X platform on Kubernetes
Apache-2.02026年7月25日 · 指标 2.10.0
PyPI
ramonhagenaars/jsons
🐍 A Python lib for (de)serializing Python objects to/from JSON
MIT2026年8月19日 · 指标 2.10.0
npm
Oksydan/falcon
Prestashop starter theme that provides great development experience.
GPL-3.02026年7月25日 · 指标 2.10.0
PyPI
algorand/pyteal
Algorand Smart Contracts in Python
MIT2026年8月11日 · 指标 2.10.0
crates.io
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
无许可证2026年8月11日 · 指标 2.10.0
NuGet
MizunagiKB/gd_cubism
Unofficial Live2D Player for Godot Engine
自定义许可证2026年7月23日 · 指标 2.10.0
crates.io
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
MIT2026年8月6日 · 指标 2.10.0
—
flyerhq/flutter_firebase_chat_core
Actively maintained, community-driven Firebase BaaS for chat applications with an optional chat UI.
Apache-2.02026年8月22日 · 指标 2.10.0
PyPI
langchain-ai/langchain-community
⚠️ No longer maintained, see linked issue
MIT2026年9月9日 · 指标 2.10.0
Go
omegion/ssh-manager
SSH Key Manager for 1Password, Bitwarden and AWS S3.
Apache-2.02026年9月5日 · 指标 2.10.0
crates.io
servo/cocoa-rs
DEPRECATED - Cocoa/Objective-C bindings for the Rust programming language
自定义许可证2026年7月19日 · 指标 2.10.0