公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
98,219
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
8,383 条记录按热度排序 · 按标签浏览 · 记录统计
npm · Maven
19危急健康指数
aml-org/amf
AMF (AML Modeling Framework) is an open-source library capable of parsing and validating AML metadata documents.
Scala · RAML★ 11↓ 69.4K/月2026年9月16日
自定义许可证2026年9月16日 · 指标 2.10.0
Go
26存在风险健康指数
arkarmin-gg/trashbox
Trashbox 🗑️ is a small, fast and cross-platform Go utility package for dealing with OS native Trash Box or Recycle Bin according to user OS. Include clean set of APIs for move file or directory to Trash Box, recovery and put back them to their original place and much more.
Go★ 112026年10月21日
MIT2026年10月21日 · 指标 2.10.0
RubyGems
26存在风险健康指数
arlimus/sslshake
Ruby library for pure SSL/TLS handshake testing. No additional requirements.
Ruby★ 112026年9月11日
无许可证2026年9月11日 · 指标 2.10.0
PyPI
15危急健康指数
binarynightowl/covid19_python
A fast, powerful, and flexible way to get up to date COVID-19 data for any major city, state, country, and total world wide data, with just one line of code
Python★ 11↓ 70/月2026年10月22日
MIT2026年10月22日 · 指标 2.10.0
Packagist
41薄弱健康指数
brefphp/monolog-bridge
Monolog formatter optimized for AWS Lambda and CloudWatch
PHP★ 11↓ 203.4K/月2026年9月26日
MIT2026年9月26日 · 指标 2.10.0
RubyGems
26存在风险健康指数
castwide/backport
A pure Ruby library for event-driven IO
Ruby★ 112026年9月11日
MIT2026年9月11日 · 指标 2.10.0
npm
40薄弱健康指数
clockor2/phylojs
Javascript library for manipulating phylogenetic trees
TypeScript★ 11↓ 298/月2026年10月25日
GPL-3.02026年10月25日 · 指标 2.10.0
npm
25存在风险健康指数
component/is-module
该仓库未发布描述。
JavaScript★ 11↓ 78.3M/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
Packagist
24存在风险健康指数
composer-unused/contracts
Contract repository for composer-unused
PHP★ 11↓ 582.8K/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0
Go · npm
19危急健康指数
contenox/contenox-v0
An agent server. Agents, tools and models declared in files; every action checked against your policy before it runs. Any LLM, on your machine, Apache-2.0.
Go★ 112026年9月20日
Apache-2.02026年9月20日 · 指标 2.10.0
crates.io
11危急健康指数
cowprotocol/gas-estimation
该仓库未发布描述。
Rust★ 112026年9月11日
自定义许可证2026年9月11日 · 指标 2.10.0
Go
33存在风险健康指数
crate-crypto/go-kzg-4844
该仓库未发布描述。
Go★ 112026年9月13日
Apache-2.02026年9月13日 · 指标 2.10.0
Packagist · npm
23存在风险健康指数
dnwjn/nova-button
A Nova package for rendering buttons on different views.
PHP · Vue★ 11↓ 3,901/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
Hex
41薄弱健康指数
electric-sql/pg_query_ex
该仓库未发布描述。
C · Elixir · PLpgSQL★ 11↓ 11.9K/月2026年9月9日
Apache-2.02026年9月9日 · 指标 2.10.0
PyPI
22存在风险健康指数
encryptogroup/RAID-PIR
Multi-Server PIR (CCSW'14)
Python · C★ 112026年9月18日
自定义许可证2026年9月18日 · 指标 2.10.0
RubyGems
33存在风险健康指数
envygeeks/pathutil
:dash: A faster pure Ruby implementation of Pathname with extra bits.
Ruby★ 112026年9月10日
MIT2026年9月10日 · 指标 2.10.0
—
14危急健康指数
grosser/autotest-rails
该仓库未发布描述。
Ruby★ 112026年9月12日
无许可证2026年9月12日 · 指标 2.10.0
Hex
32存在风险健康指数
growthbook/growthbook-elixir
GrowthBook SDK for Elixir
Elixir★ 11↓ 2,267/月2026年9月9日
MIT2026年9月9日 · 指标 2.10.0
npm
26存在风险健康指数
iVis-at-Bilkent/cose-base
Core module for compound spring embedder based layout styles
JavaScript★ 11↓ 102M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
npm
17危急健康指数
indutny/offset-buffer
该仓库未发布描述。
JavaScript★ 11↓ 79.7M/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
npm
38薄弱健康指数
isaacs/package-json-from-dist
该仓库未发布描述。
TypeScript★ 11↓ 304M/月2026年9月16日
自定义许可证2026年9月16日 · 指标 2.10.0
npm
26存在风险健康指数
jridgewell/resolve-uri
Resolve a URI relative to an optional base URI
JavaScript★ 11↓ 706M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
—
9危急健康指数
jsdom/w3c-hr-time
An implementation of the W3C High Resolution Time Level 2 specification.
混合★ 112026年9月23日
MIT2026年9月23日 · 指标 2.10.0
—
23存在风险健康指数
kfsm/pipe
process pipeline library
Erlang★ 112026年9月9日
Apache-2.02026年9月9日 · 指标 2.10.0
—
23存在风险健康指数
kubero-dev/kubero-operator
An operator to run applications on Kubernetes like on Heroku
Makefile · Smarty · Shell★ 112026年9月29日
GPL-3.02026年9月29日 · 指标 2.10.0
Go
7危急健康指数
lasiar/canonicalheader
Golang linter checking the canonicality of the http header
Go★ 112026年9月16日
MIT2026年9月16日 · 指标 2.10.0
—
29存在风险健康指数
namberino/nimble
The NIMBLE Programming Language
C++★ 112026年9月18日
Apache-2.02026年9月18日 · 指标 2.10.0
npm
43薄弱健康指数
nats-io/jwt.js
JWT tokens signed using nkeys for Ed25519 for the NATS JavaScript ecosystem
TypeScript★ 11↓ 179.3K/月2026年9月29日
Apache-2.02026年9月29日 · 指标 2.10.0
npm
45薄弱健康指数
neofinancial/config-dug
Config loader with support for AWS Secrets Manager
TypeScript★ 11↓ 40.2K/月2026年9月11日
MIT2026年9月11日 · 指标 2.10.0