公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,746

受检月下载量

547B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

4,405 条记录按热度排序 · 按标签浏览 · 记录统计

RubyGems

26存在风险健康指数

guard/rb-inotify

A thorough inotify wrapper for Ruby using FFI.

Ruby★ 3292026年7月22日

MIT2026年7月22日 · 指标 2.10.0

PyPI

20存在风险健康指数

kata198/func_timeout

Python module which allows you to specify timeouts when calling any existing function, and support for stoppable threads

Python★ 329↓ 7.3M/月2026年8月8日

LGPL-3.02026年8月8日 · 指标 2.10.0

npm · Maven · RubyGems

19危急健康指数

Instabug/Instabug-React-Native

In-app feedback and bug reporting tool for React Native

TypeScript · Java · Objective-C★ 328↓ 26.4K/月2026年8月23日

MIT2026年8月23日 · 指标 2.10.0

npm

19危急健康指数

discordjs/voice

Implementation of the Discord Voice API for discord.js and other JS/TS libraries

TypeScript★ 3282026年7月17日

Apache-2.02026年7月17日 · 指标 2.10.0

—

19危急健康指数

esri/arcgis-runtime-samples-ios

Swift samples demonstrating various capabilities of ArcGIS Runtime SDK for iOS

Swift★ 3282026年7月18日

Apache-2.02026年7月18日 · 指标 2.10.0

—

25存在风险健康指数

kframework/c-semantics

Semantics of C in K

C · OCaml★ 3282026年7月23日

自定义许可证2026年7月23日 · 指标 2.10.0

PyPI

32存在风险健康指数

maxcountryman/flask-bcrypt

Flask-Bcrypt is a Flask extension that provides bcrypt hashing utilities for your application.

Python★ 327↓ 2M/月2026年8月27日

自定义许可证2026年8月27日 · 指标 2.10.0

Maven

19危急健康指数

open-osrs/runelite

Actually open source Old School RuneScape client

Java★ 3262026年7月24日

BSD-2-Clause2026年7月24日 · 指标 2.10.0

npm

19危急健康指数

w3c/browser-specs

A machine-readable list of Web specifications

JavaScript★ 326↓ 27.6K/月2026年7月18日

自定义许可证2026年7月18日 · 指标 2.10.0

npm

29存在风险健康指数

jasonwilliams/anki

Anki VSCode Plugin

TypeScript★ 3252026年7月25日

MIT2026年7月25日 · 指标 2.10.0

RubyGems

45薄弱健康指数

langalex/couch_potato

Ruby persistence layer for CouchDB.

Ruby★ 3252026年9月3日

MIT2026年9月3日 · 指标 2.10.0

Packagist

36薄弱健康指数

mikehaertl/php-shellcommand

A simple object oriented interface to execute shell commands in PHP

PHP★ 325↓ 959.8K/月2026年7月30日

MIT2026年7月30日 · 指标 2.10.0

RubyGems

32存在风险健康指数

asciidoctor/jekyll-asciidoc

:syringe: A Jekyll plugin that converts AsciiDoc source files in your site to HTML pages using Asciidoctor.

Ruby★ 3242026年7月28日

MIT2026年7月28日 · 指标 2.10.0

NuGet

41薄弱健康指数

brandonseydel/MailChimp.Net

Mail Chimp 3.0 Wrapper

C#★ 3242026年8月5日

MIT2026年8月5日 · 指标 2.10.0

npm

19危急健康指数

epoberezkin/fast-json-stable-stringify

Deterministic JSON.stringify() - a faster version of @substack's json-stable-strigify without jsonify.

JavaScript★ 322↓ 604M/月2026年8月4日

自定义许可证2026年8月4日 · 指标 2.10.0

npm

19危急健康指数

samueltuoyo15/Dokugen

Lightweight README.md file Generator CLI. It simplifies the process of writing your README.md file from scratch by generating professional README.md files for your projects, saving you time. The idea behind Dokugen is simple but impactful, automate the most neglected part of a repo. The results cleaner projects and happier contributors

TypeScript · Python★ 3222026年9月5日

MIT2026年9月5日 · 指标 2.10.0

PyPI

17危急健康指数

untitaker/python-atomicwrites

Powerful Python library for atomic file writes.

Python★ 3212026年7月21日

MIT2026年7月21日 · 指标 2.10.0

PyPI

36薄弱健康指数

NVIDIA/ai-assisted-annotation-client

Client side integration example source code and libraries for AI-Assisted Annotation SDK

C++ · Python · CMake★ 3202026年8月1日

自定义许可证2026年8月1日 · 指标 2.10.0

PyPI

18危急健康指数

kevlened/pytest-parallel

A pytest plugin for parallel and concurrent testing

Python★ 3202026年8月8日

MIT2026年8月8日 · 指标 2.10.0

RubyGems

26存在风险健康指数

redis/hiredis-rb

Ruby wrapper for hiredis

Ruby · C★ 3202026年7月22日

BSD-3-Clause2026年7月22日 · 指标 2.10.0

npm

20存在风险健康指数

IndigoUnited/node-promise-retry

Retries a function that returns a promise, leveraging the power of the retry module.

JavaScript★ 319↓ 106M/月2026年8月29日

MIT2026年8月29日 · 指标 2.10.0

Hex

23存在风险健康指数

gausby/tortoise

A MQTT Client written in Elixir

Elixir★ 319↓ 5,354/月2026年7月22日

Apache-2.02026年7月22日 · 指标 2.10.0

Packagist · npm

48薄弱健康指数

rmsramos/activitylog

Spatie Laravel activity logs inside of Filament.

PHP★ 319↓ 16.6K/月2026年7月31日

MIT2026年7月31日 · 指标 2.10.0

Maven

18危急健康指数

trustin/os-maven-plugin

A Maven plugin that sets various useful properties detected from ${os.name} and ${os.arch} properties.

Java★ 3182026年8月21日

Apache-2.02026年8月21日 · 指标 2.10.0

npm

21存在风险健康指数

garycourt/uri-js

An RFC 3986 compliant, scheme extendable URI parsing/validating/normalizing/resolving library for JavaScript

JavaScript · TypeScript★ 317↓ 591M/月2026年8月4日

自定义许可证2026年8月4日 · 指标 2.10.0

crates.io

42薄弱健康指数

hawkw/sharded-slab

a lock-free concurrent slab (experimental)

Rust★ 317↓ 38.5M/月2026年8月3日

MIT2026年8月3日 · 指标 2.10.0

Maven

19危急健康指数

huaban/elasticsearch-analysis-jieba

The plugin includes the `jieba` analyzer, `jieba` tokenizer, and `jieba` token filter, and have two mode you can choose. one is `index` which means it will be used when you want to index a document. another is `search` mode which used when you want to search something.

Java★ 3172026年7月31日

无许可证2026年7月31日 · 指标 2.10.0

npm

23存在风险健康指数

jonschlinkert/clone-deep

Recursively (deep) clone JavaScript native types, like Object, Array, RegExp, Date as well as primitives. Used by superstruct, merge-deep, and many others!

JavaScript★ 317↓ 110M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

Packagist

32存在风险健康指数