公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
98,270
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
8,485 条记录按热度排序 · 按标签浏览 · 记录统计
RubyGems
20存在风险健康指数
solnic/coercible
Powerful, flexible and configurable coercion library. And nothing more.
Ruby★ 1382026年9月11日
MIT2026年9月11日 · 指标 2.10.0
npm
14危急健康指数
withspectrum/draft-js-markdown-plugin
An opinionated DraftJS plugin for supporting Markdown syntax shortcuts
JavaScript★ 138↓ 2,007/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0
crates.io
37薄弱健康指数
dcjones/coitrees
A very fast interval tree data structure
Rust★ 137↓ 8,421/月2026年10月19日
MIT2026年10月19日 · 指标 2.10.0
npm
19危急健康指数
dynatrace-oss/dynatrace-mcp
MCP server for Dynatrace Observability
TypeScript · JavaScript★ 137↓ 72.4K/月2026年10月23日
MIT2026年10月23日 · 指标 2.10.0
—
37薄弱健康指数
fedora-iot/greenboot
Generic Health Checking Framework for systemd
Shell★ 1372026年9月14日
LGPL-2.12026年9月14日 · 指标 2.10.0
PyPI
23存在风险健康指数
mankyd/htmlmin
A configurable HTML Minifier with safety features
HTML · Python★ 1372026年9月10日
自定义许可证2026年9月10日 · 指标 2.10.0
Go
18危急健康指数
secrethub/secrethub-cli
A secrets management platform that every engineer can use with minimal code changes.
Go★ 1372026年10月23日
Apache-2.02026年10月23日 · 指标 2.10.0
crates.io
19危急健康指数
0xMiden/crypto
Cryptographic primitives used in Polygon Miden rollup
Rust★ 1362026年10月23日
Apache-2.02026年10月23日 · 指标 2.10.0
npm
19危急健康指数
ampproject/remapping
Remap sequential sourcemaps through transformations to point at the original source code
TypeScript · JavaScript★ 136↓ 125M/月2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
RubyGems
28存在风险健康指数
basecamp/platform_agent
Parse user agent to deduce the platform
Ruby★ 1362026年9月11日
MIT2026年9月11日 · 指标 2.10.0
npm
5危急健康指数
floatdrop/pinkie
Itty bitty little widdle twinkie pinkie ES2015 Promise implementation
JavaScript★ 136↓ 49.1M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
—
11危急健康指数
hypriot/rpi-kernel
Build a Linux kernel for Raspberry Pi 0/1/2/3/3B+
Shell★ 1362026年9月15日
MIT2026年9月15日 · 指标 2.10.0
Packagist
33存在风险健康指数
imanghafoori1/laravel-smart-facades
Strategy design pattern in laravel, the easiest way.
PHP★ 136↓ 27.7K/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
npm
34存在风险健康指数
istanbuljs/v8-to-istanbul
convert from v8 coverage format to istanbul's format
JavaScript★ 136↓ 173M/月2026年9月16日
ISC2026年9月16日 · 指标 2.10.0
Go
20存在风险健康指数
jbarone/ghostToHugo
Convert Ghost blog export to Hugo posts
Go★ 1362026年9月18日
MIT2026年9月18日 · 指标 2.10.0
Go
35薄弱健康指数
leighmcculloch/gochecknoglobals
Check that no globals are present in Go code.
Go★ 1362026年10月21日
MIT2026年10月21日 · 指标 2.10.0
PyPI
27存在风险健康指数
ppannuto/python-saleae
Python library to control a Saleae Logic Analyzer
Python★ 136↓ 57.7K/月2026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
—
33存在风险健康指数
quanxiang-cloud/quanxiang
QuanXiang is a powerful, pluggable open source low-code platform used to assist in building various types of digital applications for enterprises.
Mustache★ 1362026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
Go · npm · PyPI
36薄弱健康指数
riskprofiler/CloudFrontier
Monitor the internet attack surface of various public cloud environments. Currently supports AWS, GCP, Azure, DigitalOcean and Oracle Cloud.
Lua★ 1362026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
Hex
35薄弱健康指数
benhaney/Jsonrs
Rust powered JSON library for Elixir
Elixir · Rust★ 135↓ 9,346/月2026年9月9日
Unlicense2026年9月9日 · 指标 2.10.0
npm
17危急健康指数
darkskyapp/translations
translate Dark Sky API summaries into any language
JavaScript★ 1352026年9月13日
BSD-2-Clause2026年9月13日 · 指标 2.10.0
Go
18危急健康指数
dimchansky/utfbom
Detection of the BOM and removing as necessary
Go★ 1352026年10月21日
Apache-2.02026年10月21日 · 指标 2.10.0
NuGet
19危急健康指数
dotnet/SyndicationFeedReaderWriter
A .NET Standard Library for reading and writing RSS 2.0 and ATOM 1.0 syndication feeds
C#★ 1352026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
35薄弱健康指数
izimobil/polib
Pure python library to manipulate, create, modify gettext files (pot, po and mo files).
Python★ 135↓ 5.9M/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm · crates.io
19危急健康指数
pheuter/svelte-check-rs
Sunsetted / archived. Rust Svelte 5 checker (Jan–Sep 2026) that helped inspire upstream native checking. Use official svelte-check; see README.
Rust★ 135↓ 54.9K/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0
PyPI
34存在风险健康指数
smarie/python-makefun
Dynamically create python functions with a proper signature.
Python★ 135↓ 15.1M/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
Packagist
23存在风险健康指数
theiconic/name-parser
A universal, language-independent name parser PHP library
PHP★ 135↓ 223.4K/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
26存在风险健康指数
yapplabs/ember-radio-button
Radio button component with nice syntax.
JavaScript · Handlebars★ 135↓ 52.1K/月2026年10月18日
MIT2026年10月18日 · 指标 2.10.0
Packagist · npm
16危急健康指数
ethercreative/simplemap
A beautifully simple map field type for Craft CMS.
PHP · Vue · Twig★ 134↓ 2,355/月2026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
npm
43薄弱健康指数
isaacs/treeverse
Walk any kind of tree structure depth- or breadth-first. Supports promises and advanced map-reduce operations with a very small API.
JavaScript★ 1342026年9月15日
ISC2026年9月15日 · 指标 2.10.0