公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
97,347
受检月下载量
647B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
1,792 条记录按热度排序 · 按标签浏览 · 记录统计
Packagist
26存在风险健康指数
PHP★ 483↓ 861.9K/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
npm
34存在风险健康指数
terser/html-minifier-terser
actively maintained fork of html-minifier - minify HTML, CSS and JS code using terser - supports ES6 code
JavaScript★ 482↓ 79.2M/月2026年10月21日
MIT2026年10月21日 · 指标 2.10.0
NuGet
13危急健康指数
Taritsyn/JavaScriptEngineSwitcher
JavaScript Engine Switcher determines unified interface for access to the basic features of popular JavaScript engines. This library allows you to quickly and easily switch to using of another JavaScript engine.
C# · JavaScript★ 4752026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
npm
26存在风险健康指数
ZJONSSON/node-unzipper
node.js cross-platform unzip using streams
JavaScript★ 475↓ 77.6M/月2026年9月16日
自定义许可证2026年9月16日 · 指标 2.10.0
npm
13危急健康指数
EvgenyOrekhov/eslint-config-hardcore
The most strict (yet practical) ESLint config. 53 plugins. 1405 rules. React, Vue, Node, and pure JS/TS.
JavaScript · TypeScript · HTML★ 471↓ 8,988/月2026年9月30日
MIT2026年9月30日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/yii2-authclient
Yii 2 authclient extension.
PHP★ 470↓ 115.4K/月2026年9月15日
BSD-3-Clause2026年9月15日 · 指标 2.10.0
Go
34存在风险健康指数
deckhouse/prompp
Deckhouse Prom++ – high-performance fork of Prometheus, designed to significantly reduce memory consumption
Go · C++★ 4692026年10月18日
自定义许可证2026年10月18日 · 指标 2.10.0
npm · PyPI
34存在风险健康指数
dy/wavefont
Typeface for rendering waveform/data
HTML · JavaScript★ 465↓ 166/月2026年9月19日
OFL-1.12026年9月19日 · 指标 2.10.0
npm
34存在风险健康指数
bem/bem-react
A set of tools for developing user interfaces using the BEM methodology in React
TypeScript · JavaScript★ 450↓ 122.9K/月2026年9月18日
自定义许可证2026年9月18日 · 指标 2.10.0
npm
34存在风险健康指数
facebookincubator/infima
A UI framework that provides websites with the minimal CSS and JS needed to get started with building a modern responsive beautiful website
HTML · CSS · MDX★ 450↓ 4.7M/月2026年9月23日
MIT2026年9月23日 · 指标 2.10.0
crates.io
57中等健康指数
ZettaScaleLabs/stabby
A Stable ABI for Rust with compact sum-types
Rust★ 449↓ 2.5M/月2026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
—
10危急健康指数
pwnnex/ByeByeVPN
Full TSPU/DPI/VPN detectability scanner. Scan any IP as a censor sees it.
C++★ 4472026年10月13日
GPL-3.02026年10月13日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/yii2-redis
Yii 2 Redis extension.
PHP★ 447↓ 235.7K/月2026年9月14日
BSD-3-Clause2026年9月14日 · 指标 2.10.0
Packagist
9危急健康指数
mehdi-fathi/eloquent-filter
Eloquent Filter is a package for filter data of models by the query strings. Easy to use and fully dynamic.
PHP★ 445↓ 3,801/月2026年10月17日
MIT2026年10月17日 · 指标 2.10.0
Go
20存在风险健康指数
redhuntlabs/BucketLoot
BucketLoot is an automated S3-compatible bucket inspector that can help users extract assets, flag secret exposures and even search for custom keywords as well as Regular Expressions from publicly-exposed storage buckets by scanning files that store data in plain-text.
Go★ 4442026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Maven
34存在风险健康指数
OpenIdentityPlatform/OpenDJ
OpenDJ is an open-source LDAP directory server written in Java. It provides robust, scalable, and secure directory services for identity management, access control, and authentication in enterprise environments. OpenDJ supports LDAPv3 standard, replication, REST APIs, and high-performance
Java★ 4392026年9月13日
自定义许可证2026年9月13日 · 指标 2.10.0
npm · Maven
34存在风险健康指数
creevey/creevey
Cross-browser screenshot testing tool for Storybook with fancy UI Runner.
TypeScript★ 433↓ 4,895/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
RubyGems
41薄弱健康指数
sporkmonger/uuidtools
A simple universally unique ID generation library.
Ruby★ 4292026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/yii2-httpclient
Yii 2 HTTP client
PHP★ 429↓ 218.8K/月2026年9月15日
BSD-3-Clause2026年9月15日 · 指标 2.10.0
PyPI · crates.io
16危急健康指数
awolverp/cachebox
The fastest memoizing and caching Python library written in Rust.
Rust · Python★ 428↓ 14.7M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
Packagist
34存在风险健康指数
codeigniter4/shield
Authentication and Authorization for CodeIgniter 4
PHP★ 427↓ 57.4K/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
—
34存在风险健康指数
Baystation12/Baystation12
Baystation's flavor of Space Station 13
DM★ 4252026年9月12日
AGPL-3.02026年9月12日 · 指标 2.10.0
—
23存在风险健康指数
leahneukirchen/bacon
a small RSpec clone
Ruby★ 4242026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
Packagist
34存在风险健康指数
yiisoft/yii2-elasticsearch
Yii 2 Elasticsearch extension
PHP★ 423↓ 27.1K/月2026年9月14日
BSD-3-Clause2026年9月14日 · 指标 2.10.0
npm
34存在风险健康指数
feature-sliced/steiger
Universal file structure and project architecture linter
TypeScript★ 422↓ 676.4K/月2026年9月12日
MIT2026年9月12日 · 指标 2.10.0
Packagist
34存在风险健康指数
temporalio/sdk-php
Temporal PHP SDK
PHP★ 421↓ 286.8K/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
PyPI
34存在风险健康指数
scrapy/w3lib
Python library of web-related functions
HTML · Python★ 418↓ 7M/月2026年10月19日
BSD-3-Clause2026年10月19日 · 指标 2.10.0
—
34存在风险健康指数
ReactiveBayes/RxInfer.jl
Julia package for automated Bayesian inference on a factor graph with reactive message passing
Jupyter Notebook · Julia★ 4132026年9月12日
MIT2026年9月12日 · 指标 2.10.0
npm · Maven · RubyGems
34存在风险健康指数
matinzd/react-native-health-connect
React native library for health connect (Android only)
Kotlin · TypeScript★ 412↓ 472.9K/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
—
17危急健康指数
relevance/rcov
The new home of RCov on GitHub
Ruby★ 4082026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0