公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,774

受检月下载量

547B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

4,372 条记录按热度排序 · 按标签浏览 · 记录统计

—

11危急健康指数

newrelic/nuget-azure-cloud-services

The nuget package for x64 apps (VMs or Cloud Services - Web Roles | Worker Roles) running on Windows Azure

PowerShell · C#★ 42026年7月29日

MIT2026年7月29日 · 指标 2.10.0

—

23存在风险健康指数

random-robbie/nuclei-templates

Community curated list of template files for the nuclei engine to find security vulnerability and fingerprinting the targets.

混合★ 42026年7月24日

MIT2026年7月24日 · 指标 2.10.0

PyPI

25存在风险健康指数

scieloorg/ioisis

I/O for ISIS files in Python

Python★ 4↓ 23/月2026年8月24日

BSD-2-Clause2026年8月24日 · 指标 2.10.0

npm

41薄弱健康指数

sinonjs/commons

Simple functions shared among the sinon end user libraries

JavaScript★ 4↓ 228M/月2026年8月4日

BSD-3-Clause2026年8月4日 · 指标 2.10.0

npm

25存在风险健康指数

wooorm/character-entities-html4

Map of named character references from HTML 4

JavaScript★ 4↓ 164M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

npm

25存在风险健康指数

wooorm/character-entities-legacy

List of legacy HTML named character references that don’t need a trailing semicolon

JavaScript★ 4↓ 198M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

npm

28存在风险健康指数

wooorm/is-alphabetical

Check if a character is alphabetical

JavaScript★ 4↓ 183M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

RubyGems

28存在风险健康指数

x-govuk/html-attributes-utils

A small collection of utilities to ease working with hashes of HTML attributes

Ruby★ 42026年8月21日

MIT2026年8月21日 · 指标 2.10.0

NuGet

25存在风险健康指数

yoyoboot/Yoyo.Abp

Enhanced ASP.NET Boilerplate is an open-source fork of the original ASP.NET Boilerplate framework that introduces flexible primary key types for entities.

C#★ 42026年8月11日

Apache-2.02026年8月11日 · 指标 2.10.0

crates.io

20存在风险健康指数

AcrylicShrimp/piped

A pipeline orchestrator for everyone to build softwares easier and faster.

Rust★ 32026年8月23日

MIT2026年8月23日 · 指标 2.10.0

Packagist

18危急健康指数

Automattic/sqlite-database-integration

A fork of https://github.com/WordPress/sqlite-database-integration/.

PHP · ANTLR★ 32026年7月25日

GPL-2.02026年7月25日 · 指标 2.10.0

37薄弱健康指数

AzureAD/microsoft-authentication-extensions-for-go

Secure cross-platform token cache for MSAL public client apps

混合★ 32026年7月27日

MIT2026年7月27日 · 指标 2.10.0

23存在风险健康指数

Bedrock-OSS/go-burrito

该仓库未发布描述。

Go★ 32026年8月1日

MIT2026年8月1日 · 指标 2.10.0

—

10危急健康指数

Consensys/go-ethereum

Official golang implementation of the Ethereum protocol

Go · C★ 32026年8月3日

LGPL-3.02026年8月3日 · 指标 2.10.0

RubyGems · crates.io

19危急健康指数

DataDog/libddprof

libddprof has been renamed to libdatadog and development has moved to https://github.com/datadog/libdatadog

Rust★ 32026年8月23日

Apache-2.02026年8月23日 · 指标 2.10.0

19危急健康指数

DataDog/viper

Go configuration with fangs

Go★ 32026年8月1日

MIT2026年8月1日 · 指标 2.10.0

11危急健康指数

Erda-project/Erda-proto-go

Generated code for Erda protobuf data modals and protocols.

Shell · Makefile★ 32026年7月17日

Apache-2.02026年7月17日 · 指标 2.10.0

npm

20存在风险健康指数

Ethan-Arrowood/undici

An HTTP/1.1 client, written from scratch for Node.js

JavaScript★ 32026年7月25日

MIT2026年7月25日 · 指标 2.10.0

npm

20存在风险健康指数

HubSpotWebTeam/wt-eslint-browser

This is a list of ESLint rules that are recommended for use with Hubspot Marketing WebTeam projects.

JavaScript★ 3↓ 2,780/月2026年9月3日

无许可证2026年9月3日 · 指标 2.10.0

13危急健康指数

K-Phoen/sdk

Library for using Grafana' structures in Go programs and client for Grafana REST API.

Go★ 32026年8月20日

Apache-2.02026年8月20日 · 指标 2.10.0

—

24存在风险健康指数

Polpetta/SecurityAndRiskManagementNotes

Notes about 'Security and Risk management' course in Italian

TeX★ 32026年8月4日

无许可证2026年8月4日 · 指标 2.10.0

Go · npm

11危急健康指数

Polymarket/s3x

s3x is a fork of minio providing an S3 API powered by TemporalX that uses IPFS as the data storage layer. It lets you turn any S3 application into an IPFS application with no change in application design

Go★ 32026年9月8日

Apache-2.02026年9月8日 · 指标 2.10.0

Packagist

28存在风险健康指数

PrestaShopCorp/module-lib-mbo-installer

A helper to ease the download and unzip of modules from the Addons Marketplace

PHP★ 3↓ 2,584/月2026年7月29日

OSL-3.02026年7月29日 · 指标 2.10.0

crates.io

26存在风险健康指数