公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
98,059
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
8,356 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
19危急健康指数
tsutsu3/uc.micro-py
Micro subset of unicode data files for linkify-it-py projects.
Python★ 4↓ 34.2M/月2026年10月23日
自定义许可证2026年10月23日 · 指标 2.10.0
RubyGems
22存在风险健康指数
unleashy/koota
Koota generates words given a pattern.
Ruby★ 42026年9月19日
MIT2026年9月19日 · 指标 2.10.0
npm
28存在风险健康指数
wooorm/character-entities-html4
Map of named character references from HTML 4
JavaScript★ 4↓ 166M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
31存在风险健康指数
wooorm/is-alphabetical
Check if a character is alphabetical
JavaScript★ 4↓ 190M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
RubyGems
26存在风险健康指数
x-govuk/html-attributes-utils
A small collection of utilities to ease working with hashes of HTML attributes
Ruby★ 42026年10月20日
MIT2026年10月20日 · 指标 2.10.0
NuGet
21存在风险健康指数
yoyoboot/Yoyo.Abp
Enhanced ASP.NET Boilerplate is an open-source fork of the original ASP.NET Boilerplate framework that introduces flexible primary key types for entities.
C#★ 42026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
PyPI
54中等健康指数
zopefoundation/zope.deprecation
该仓库未发布描述。
Python★ 4↓ 2.2M/月2026年10月19日
自定义许可证2026年10月19日 · 指标 2.10.0
Go
14危急健康指数
23jdd/SamKv
一个面向日志场景的单机 LSM-Tree KV 存储引擎,提供 webui操作界面
Go★ 32026年10月4日
MIT2026年10月4日 · 指标 2.10.0
—
18危急健康指数
4paradigm/hybridsql-asserts
HybridSQL third-party libraries
Shell · Dockerfile★ 32026年9月11日
Apache-2.02026年9月11日 · 指标 2.10.0
crates.io
18危急健康指数
AcrylicShrimp/piped
A pipeline orchestrator for everyone to build softwares easier and faster.
Rust★ 32026年10月23日
MIT2026年10月23日 · 指标 2.10.0
Go
22存在风险健康指数
AgustinBanchio/go-limit
该仓库未发布描述。
Go★ 32026年9月19日
MIT2026年9月19日 · 指标 2.10.0
crates.io
12危急健康指数
AlexanderSchuetz97/xz4rust
Memory Safe pure Rust no-std & no alloc XZ decoder
Rust★ 3↓ 6,263/月2026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
Packagist
18危急健康指数
Automattic/sqlite-database-integration
A fork of https://github.com/WordPress/sqlite-database-integration/.
PHP · ANTLR★ 32026年9月13日
GPL-2.02026年9月13日 · 指标 2.10.0
Go
22存在风险健康指数
Bedrock-OSS/go-burrito
该仓库未发布描述。
Go★ 32026年9月15日
MIT2026年9月15日 · 指标 2.10.0
—
9危急健康指数
Consensys-Incorporated/go-ethereum
Official golang implementation of the Ethereum protocol
Go · C★ 32026年9月16日
LGPL-3.02026年9月16日 · 指标 2.10.0
RubyGems
37薄弱健康指数
DFE-Digital/rspec-retry
Retry randomly failing rspec example. This is an extension to the original gem, that will log flakey tests to an output file.
Ruby★ 32026年9月19日
MIT2026年9月19日 · 指标 2.10.0
Go
16危急健康指数
DataDog/btfhub-online-go
## Auto-archived due to inactivity. ## Golang client to communicate with the BTFHub online server
Go · Makefile★ 32026年9月10日
Apache-2.02026年9月10日 · 指标 2.10.0
RubyGems · crates.io
19危急健康指数
DataDog/libddprof
libddprof has been renamed to libdatadog and development has moved to https://github.com/datadog/libdatadog
Rust★ 32026年10月23日
Apache-2.02026年10月23日 · 指标 2.10.0
Go
19危急健康指数
DataDog/viper
Go configuration with fangs
Go★ 32026年9月15日
MIT2026年9月15日 · 指标 2.10.0
Go
21存在风险健康指数
Deali-Axy/ebook-generator
把txt文件转成epub和mobi电子书的工具
Go★ 32026年9月10日
自定义许可证2026年9月10日 · 指标 2.10.0
npm
23存在风险健康指数
Ethan-Arrowood/undici
An HTTP/1.1 client, written from scratch for Node.js
JavaScript★ 32026年9月13日
MIT2026年9月13日 · 指标 2.10.0
npm
20存在风险健康指数
HubSpotWebTeam/wt-eslint-browser
This is a list of ESLint rules that are recommended for use with Hubspot Marketing WebTeam projects.
JavaScript★ 3↓ 3,064/月2026年10月21日
无许可证2026年10月21日 · 指标 2.10.0
Go
17危急健康指数
K-Phoen/sdk
Library for using Grafana' structures in Go programs and client for Grafana REST API.
Go★ 32026年10月19日
Apache-2.02026年10月19日 · 指标 2.10.0
npm
34存在风险健康指数
MetaMask/eslint-plugin-design-tokens
An ESLint plugin designed to enforce best practices and consistency for using MetaMask design tokens across various projects.
TypeScript · JavaScript · Prolog★ 3↓ 184K/月2026年9月28日
Apache-2.02026年9月28日 · 指标 2.10.0
npm · Maven
36薄弱健康指数
MetaMask/react-native-payments
Accept Payments with Apple Pay and Android Pay using the Payment Request API.
JavaScript · Objective-C · Java★ 3↓ 122.3K/月2026年9月28日
无许可证2026年9月28日 · 指标 2.10.0
Go
18危急健康指数
Noooste/fhttp
fhttp
Go★ 32026年9月16日
无许可证2026年9月16日 · 指标 2.10.0
—
24存在风险健康指数
Polpetta/SecurityAndRiskManagementNotes
Notes about 'Security and Risk management' course in Italian
TeX★ 32026年9月16日
无许可证2026年9月16日 · 指标 2.10.0
Go · npm
11危急健康指数
Polymarket/s3x
s3x is a fork of minio providing an S3 API powered by TemporalX that uses IPFS as the data storage layer. It lets you turn any S3 application into an IPFS application with no change in application design
Go★ 32026年10月22日
Apache-2.02026年10月22日 · 指标 2.10.0