公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
97,521
受检月下载量
649B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
8,399 条记录按热度排序 · 按标签浏览 · 记录统计
npm
34存在风险健康指数
FormidableLabs/nuka-carousel
Small, fast, and accessibility-first React carousel library with an easily customizable UI and behavior to fit your brand and site.
TypeScript · JavaScript★ 3,097↓ 487.4K/月2026年9月14日
自定义许可证2026年9月14日 · 指标 2.10.0
PyPI
34存在风险健康指数
ColinDuquesnoy/QDarkStyleSheet
A dark style sheet for QtWidgets application
Python · SCSS★ 3,087↓ 155.9K/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
RubyGems
34存在风险健康指数
elastic/elasticsearch-rails
Elasticsearch integrations for ActiveModel/Record and Ruby on Rails
Ruby★ 3,0832026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
npm
19危急健康指数
hashicorp/next-mdx-remote
Load MDX content from anywhere
TypeScript · JavaScript★ 3,073↓ 4.4M/月2026年8月27日
MPL-2.02026年8月27日 · 指标 2.10.0
RubyGems
26存在风险健康指数
nathanvda/cocoon
Dynamic nested forms using jQuery made easy; works with formtastic, simple_form or default forms
Ruby · JavaScript★ 3,0722026年9月12日
MIT2026年9月12日 · 指标 2.10.0
RubyGems
37薄弱健康指数
trailblazer/cells
View components for Ruby and Rails.
Ruby★ 3,0702026年9月12日
无许可证2026年9月12日 · 指标 2.10.0
npm
19危急健康指数
bcoin-org/bcoin
Javascript bitcoin library for node.js and browsers
JavaScript★ 3,069↓ 2,698/月2026年9月18日
自定义许可证2026年9月18日 · 指标 2.10.0
RubyGems
27存在风险健康指数
zombocom/derailed_benchmarks
Go faster, off the Rails - Benchmarks for your whole Rails app
Ruby★ 3,0652026年9月12日
无许可证2026年9月12日 · 指标 2.10.0
—
10危急健康指数
bincode-org/bincode
A binary encoder / decoder implementation in Rust.
混合★ 3,0602026年9月17日
无许可证2026年9月17日 · 指标 2.10.0
PyPI
30存在风险健康指数
achillean/shodan-python
The official Python library for Shodan
Python★ 3,052↓ 479.3K/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
npm
19危急健康指数
sendgrid/sendgrid-nodejs
The Official Twilio SendGrid Led, Community Driven Node.js API Library
JavaScript★ 3,052↓ 230.3K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
27存在风险健康指数
djrobstep/migra
DEPRECATED: Like diff but for PostgreSQL schemas
Python · PLpgSQL★ 3,048↓ 79.3K/月2026年9月17日
Unlicense2026年9月17日 · 指标 2.10.0
—
12危急健康指数
nfnt/resize
Pure golang image resizing
Go★ 3,0452026年9月23日
ISC2026年9月23日 · 指标 2.10.0
PyPI
26存在风险健康指数
HBNetwork/python-decouple
Strict separation of config from code.
Python★ 3,0372026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
31存在风险健康指数
lukeed/uvu
uvu is an extremely fast and lightweight test runner for Node.js and the browser
JavaScript★ 3,028↓ 20.1M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
36薄弱健康指数
manrajgrover/halo
💫 Beautiful spinners for terminal, IPython and Jupyter
Python★ 3,023↓ 836.7K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
17危急健康指数
skip2/go-qrcode
:sparkles: QR Code encoder (Go)
Go★ 3,0192026年9月23日
MIT2026年9月23日 · 指标 2.10.0
PyPI
25存在风险健康指数
joestump/python-oauth2
A fully tested, abstract interface to creating OAuth clients and servers.
Python★ 3,0082026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
23存在风险健康指数
goldsmith/Wikipedia
A Pythonic wrapper for the Wikipedia API
Python★ 3,003↓ 925.1K/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm
29存在风险健康指数
mscdex/busboy
A streaming parser for HTML form data for node.js
JavaScript★ 2,996↓ 117M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
NuGet
31存在风险健康指数
jbevain/cecil
Cecil is a library to inspect, modify and create .NET programs and libraries.
C#★ 2,9942026年9月12日
MIT2026年9月12日 · 指标 2.10.0
PyPI
19危急健康指数
datafold/data-diff
Compare tables within or across databases
Python★ 2,991↓ 26.4K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
23存在风险健康指数
visionmedia/node-progress
Flexible ascii progress bar for nodejs
JavaScript★ 2,988↓ 202M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
25存在风险健康指数
pharmapsychotic/clip-interrogator
Image to prompt with BLIP and CLIP
Python · Jupyter Notebook★ 2,984↓ 184.3K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
crates.io
34存在风险健康指数
stepancheg/rust-protobuf
Rust implementation of Google protocol buffers
Rust★ 2,969↓ 8.5M/月2026年9月23日
MIT2026年9月23日 · 指标 2.10.0
npm
30存在风险健康指数
alexreardon/memoize-one
A memoization library which only remembers the latest invocation
TypeScript · JavaScript★ 2,965↓ 140M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
26存在风险健康指数
pquerna/otp
TOTP library for Go
Go★ 2,9562026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
npm
28存在风险健康指数
EventEmitter2/EventEmitter2
A nodejs event emitter implementation with namespaces, wildcards, TTL, works in the browser
JavaScript★ 2,9402026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
19危急健康指数
babel/babel-eslint
:tokyo_tower: A wrapper for Babel's parser used for ESLint (renamed to @babel/eslint-parser)
JavaScript★ 2,939↓ 11.4M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0