公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
97,350
受检月下载量
647B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
8,392 条记录按热度排序 · 按标签浏览 · 记录统计
npm
31存在风险健康指数
lukeed/polka
A micro web server so fast, it'll make you dance! :dancers:
JavaScript★ 5,590↓ 134M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
Go
29存在风险健康指数
kelseyhightower/envconfig
Golang library for managing configuration data from environment variables
Go★ 5,4682026年10月20日
MIT2026年10月20日 · 指标 2.10.0
RubyGems
45薄弱健康指数
rails-api/active_model_serializers
ActiveModel::Serializer implementation and Rails hooks
Ruby★ 5,3412026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI
30存在风险健康指数
ipython-contrib/jupyter_contrib_nbextensions
A collection of various notebook extensions for Jupyter
JavaScript · HTML★ 5,276↓ 367.7K/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
PyPI
12危急健康指数
euske/pdfminer
Python PDF Parser (Not actively maintained). Check out pdfminer.six.
Python★ 5,273↓ 245K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm · RubyGems
34存在风险健康指数
rails/webpacker
Use Webpack to manage app-like JavaScript modules in Rails
Ruby · JavaScript★ 5,272↓ 744K/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
Go
32存在风险健康指数
segmentio/ksuid
K-Sortable Globally Unique IDs
Go★ 5,2712026年10月21日
MIT2026年10月21日 · 指标 2.10.0
Packagist
32存在风险健康指数
nikic/FastRoute
Fast request router for PHP
PHP★ 5,269↓ 2.4M/月2026年10月20日
自定义许可证2026年10月20日 · 指标 2.10.0
npm
34存在风险健康指数
testing-library/react-hooks-testing-library
🐏 Simple and complete React hooks testing utilities that encourage good testing practices.
TypeScript★ 5,257↓ 10.7M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
27存在风险健康指数
bgrins/TinyColor
Fast, small color manipulation and conversion for JavaScript
JavaScript★ 5,251↓ 49.6M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
32存在风险健康指数
pypa/sampleproject
A sample project that exists for PyPUG's "Tutorial on Packaging and Distributing Projects"
Python★ 5,240↓ 488K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
18危急健康指数
standard-things/esm
Tomorrow's ECMAScript modules today!
JavaScript★ 5,237↓ 27M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
PyPI
43薄弱健康指数
bukosabino/ta
Technical Analysis Library using Pandas and Numpy
Jupyter Notebook · Python★ 5,222↓ 979K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
RubyGems
26存在风险健康指数
rest-client/rest-client
Simple HTTP and REST client for Ruby, inspired by microframework syntax for specifying actions.
Ruby★ 5,2122026年8月28日
MIT2026年8月28日 · 指标 2.10.0
NuGet
34存在风险健康指数
JoshClose/CsvHelper
Library to help reading and writing CSV files
C# · CSS★ 5,2082026年10月20日
自定义许可证2026年10月20日 · 指标 2.10.0
npm
29存在风险健康指数
Marak/colors.js
get colors in your node.js console
JavaScript★ 5,159↓ 100M/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
RubyGems
26存在风险健康指数
rails-api/rails-api
Rails for API only applications
Ruby★ 5,1292026年8月28日
MIT2026年8月28日 · 指标 2.10.0
RubyGems
31存在风险健康指数
vmg/redcarpet
The safe Markdown parser, reloaded.
C · HTML · Ruby★ 5,0792026年8月28日
MIT2026年8月28日 · 指标 2.10.0
PyPI
25存在风险健康指数
Lyken17/pytorch-OpCounter
Count the MACs / FLOPs of your PyTorch model.
Python★ 5,078↓ 887K/月2026年8月28日
MIT2026年8月28日 · 指标 2.10.0
npm
19危急健康指数
hashicorp/terraform-cdk
Define infrastructure resources using programming constructs and provision them using HashiCorp Terraform
TypeScript★ 5,066↓ 2M/月2026年9月17日
MPL-2.02026年9月17日 · 指标 2.10.0
npm · Maven
29存在风险健康指数
itinance/react-native-fs
Native filesystem access for react-native
C++ · C# · Objective-C★ 5,043↓ 2.2M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
RubyGems
34存在风险健康指数
Netflix/fast_jsonapi
No Longer Maintained - A lightning fast JSON:API serializer for Ruby Objects.
Ruby★ 5,0322026年8月28日
Apache-2.02026年8月28日 · 指标 2.10.0
PyPI · RubyGems
19危急健康指数
google/pytype
A static type analyzer for Python code
Python★ 5,030↓ 819.1K/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
npm
19危急健康指数
frangoteam/FUXA
Web-based Process Visualization (SCADA/HMI/Dashboard) software
TypeScript · JavaScript · HTML★ 5,027↓ 45/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
Packagist
42薄弱健康指数
PHP-FFMpeg/PHP-FFMpeg
An object oriented PHP driver for FFMpeg binary
PHP★ 5,015↓ 1.1M/月2026年10月20日
MIT2026年10月20日 · 指标 2.10.0
PyPI
34存在风险健康指数
Instagram/MonkeyType
A Python library that generates static type annotations by collecting runtime types
Python★ 5,002↓ 404.9K/月2026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
googlemaps/google-maps-services-python
Python client library for Google Maps API Web Services
Python★ 4,980↓ 3.1M/月2026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
NuGet
25存在风险健康指数
MediaBrowser/Emby
Emby Server is a personal media server with apps on just about every device.
C#★ 4,9692026年9月17日
GPL-2.02026年9月17日 · 指标 2.10.0
PyPI · npm
19危急健康指数
dpgaspar/Flask-AppBuilder
Simple and rapid application development framework, built on top of Flask. includes detailed security, auto CRUD generation for your models, google charts and much more. Demo (login with guest/welcome) - http://flaskappbuilder.pythonanywhere.com/
Python★ 4,960↓ 14.4M/月2026年9月17日
BSD-3-Clause2026年9月17日 · 指标 2.10.0
NuGet
19危急健康指数
Kinnara/ModernWpf
Modern styles and controls for your WPF applications
C#★ 4,9592026年8月28日
MIT2026年8月28日 · 指标 2.10.0