公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
67,739
受检月下载量
547B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
4,408 条记录按热度排序 · 按标签浏览 · 记录统计
RubyGems
43薄弱健康指数
socketry/multipart-post
Adds multipart POST capability to net/http
Ruby★ 3062026年7月21日
MIT2026年7月21日 · 指标 2.10.0
19危急健康指数
modern-go/concurrent
concurrency utilities
Go★ 3042026年8月22日
Apache-2.02026年8月22日 · 指标 2.10.0
RubyGems
25存在风险健康指数
net-ssh/net-sftp
Pure Ruby implementation of an SFTP (protocols 1-6) client.
Ruby★ 3042026年7月22日
MIT2026年7月22日 · 指标 2.10.0
crates.io
48薄弱健康指数
smol-rs/concurrent-queue
Concurrent multi-producer multi-consumer queue
Rust★ 304↓ 23.4M/月2026年8月8日
Apache-2.02026年8月8日 · 指标 2.10.0
RubyGems
19危急健康指数
vmware-archive/rbvmomi
Ruby interface to the VMware vSphere API.
Ruby★ 3042026年7月20日
MIT2026年7月20日 · 指标 2.10.0
npm
31存在风险健康指数
A11yance/aria-query
Programmatic access to the ARIA specification
JavaScript★ 303↓ 501M/月2026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
npm
25存在风险健康指数
embedly/embedly-jquery
JQuery Library for Embedly.
JavaScript★ 3032026年7月22日
BSD-3-Clause2026年7月22日 · 指标 2.10.0
Packagist
53中等健康指数
Codeception/Stub
Flexible Stub wrapper for PHPUnit's Mock Builder
PHP★ 301↓ 1.3M/月2026年7月30日
MIT2026年7月30日 · 指标 2.10.0
Maven
23存在风险健康指数
NASAWorldWind/WorldWindAndroid
The NASA WorldWind Java SDK for Android (WWA) includes the library, examples and tutorials for building 3D virtual globe applications for phones and tablets.
Java · JavaScript★ 3012026年9月5日
自定义许可证2026年9月5日 · 指标 2.10.0
PyPI
34存在风险健康指数
NVIDIA-Merlin/models
Merlin Models is a collection of deep learning recommender system model reference implementations
Python★ 301↓ 2,431/月2026年7月31日
Apache-2.02026年7月31日 · 指标 2.10.0
Packagist
16危急健康指数
minkphp/MinkGoutteDriver
Goutte driver for Mink framework
PHP★ 299↓ 127.8K/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
6危急健康指数
floatdrop/require-from-string
Load module from string
JavaScript★ 298↓ 482M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
PyPI
42薄弱健康指数
sisinflab/elliot
Comprehensive and Rigorous Framework for Reproducible Recommender Systems Evaluation
Python★ 2982026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0
PyPI
19危急健康指数
IntersectMBO/plutus-apps
The Plutus application platform
Haskell★ 2972026年7月23日
Apache-2.02026年7月23日 · 指标 2.10.0
RubyGems
32存在风险健康指数
postmodern/ruby-nmap
A Ruby interface to nmap, the exploration tool and security / port scanner. Allows automating nmap and parsing nmap XML files.
Ruby★ 2972026年7月22日
MIT2026年7月22日 · 指标 2.10.0
19危急健康指数
tensorflow/estimator
TensorFlow Estimator
Python★ 2972026年7月21日
Apache-2.02026年7月21日 · 指标 2.10.0
21存在风险健康指数
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Dockerfile★ 2962026年8月4日
无许可证2026年8月4日 · 指标 2.10.0
NuGet
20存在风险健康指数
antlr/antlrcs
The C# port of ANTLR 3, StringTemplate 3, and StringTemplate 4
C#★ 2962026年7月22日
自定义许可证2026年7月22日 · 指标 2.10.0
npm
32存在风险健康指数
publishlab/node-acme-client
Simple and unopinionated ACME client for Node.js
JavaScript★ 295↓ 567.7K/月2026年7月24日
MIT2026年7月24日 · 指标 2.10.0
crates.io
13危急健康指数
skim-rs/fuzzy-matcher
Fuzzy Matching Library for Rust
Rust★ 2952026年8月27日
MIT2026年8月27日 · 指标 2.10.0
crates.io
23存在风险健康指数
softprops/atty
are you or are you not a tty?
Rust★ 294↓ 11.5M/月2026年8月11日
MIT2026年8月11日 · 指标 2.10.0
npm
19危急健康指数
carbon-design-system/carbon-for-ibm-dotcom
Carbon for IBM.com is based on the Carbon Design System for IBM
TypeScript · JavaScript · HTML★ 293↓ 96.7K/月2026年8月4日
Apache-2.02026年8月4日 · 指标 2.10.0
PyPI
26存在风险健康指数
rbarrois/python-semanticversion
Semantic version comparison for Python (see http://semver.org/)
Python★ 293↓ 53.3M/月2026年8月27日
BSD-2-Clause2026年8月27日 · 指标 2.10.0
Maven · npm · RubyGems
26存在风险健康指数
wuba/taro-playground
The Taro Playground App is a cross-platform application developed using Taro, to help developers develop and debug Taro applications.
TypeScript★ 2932026年7月23日
Apache-2.02026年7月23日 · 指标 2.10.0
npm
34存在风险健康指数
FormidableLabs/groqd
Designed to give the best GROQ developer experience possible, with the flexibility of GROQ, schema-aware auto-completion, strong type-checking, and the runtime safety of Zod.
TypeScript★ 292↓ 80.3K/月2026年7月27日
MIT2026年7月27日 · 指标 2.10.0
Maven
29存在风险健康指数
diffplug/durian
Guava's spikier (unofficial) cousin
Java★ 2922026年8月21日
Apache-2.02026年8月21日 · 指标 2.10.0
16危急健康指数
jenkins-x/jenkins-x-platform
Helm umbrella repo containing the helm charts for the Jenkins-X platform on Kubernetes
Makefile · Shell★ 2922026年7月25日
Apache-2.02026年7月25日 · 指标 2.10.0
PyPI
23存在风险健康指数
ramonhagenaars/jsons
🐍 A Python lib for (de)serializing Python objects to/from JSON
Python★ 2912026年8月19日
MIT2026年8月19日 · 指标 2.10.0
npm
22存在风险健康指数
Oksydan/falcon
Prestashop starter theme that provides great development experience.
Smarty · JavaScript★ 2902026年7月25日
GPL-3.02026年7月25日 · 指标 2.10.0
PyPI
34存在风险健康指数
algorand/pyteal
Algorand Smart Contracts in Python
Python★ 2902026年8月11日
MIT2026年8月11日 · 指标 2.10.0