公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,746

受检月下载量

547B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

4,405 条记录按热度排序 · 按标签浏览 · 记录统计

npm

14危急健康指数

spdy-http2/handle-thing

The Thing when you need it

JavaScript★ 192026年8月31日

无许可证2026年8月31日 · 指标 2.10.0

Packagist

22存在风险健康指数

superfaktura/apiclient

SuperFaktúra oficiálny PHP-API klient.

PHP★ 19↓ 3,263/月2026年7月28日

MIT2026年7月28日 · 指标 2.10.0

crates.io

20存在风险健康指数

swgillespie/unicode-categories

A simple crate that allows for unicode categories can be queried for characters.

Rust★ 19↓ 5.3M/月2026年8月22日

Apache-2.02026年8月22日 · 指标 2.10.0

Packagist

31存在风险健康指数

theofidry/console

Library for creating CLI commands or applications

PHP★ 19↓ 114.4K/月2026年9月5日

MIT2026年9月5日 · 指标 2.10.0

Maven

19危急健康指数

valtimo-platform/valtimo-backend-libraries

Welcome at the Valtimo repository. Valtimo is the less-code platform for Business Process Automation. Built on top of business process orchestrator Camunda. Valtimo's goal is to make implementing business process automation and case management easy. Valtimo is the server side component for business process automation.

Kotlin · Java★ 192026年7月16日

自定义许可证2026年7月16日 · 指标 2.10.0

NuGet

35薄弱健康指数

AleXr64/Telegram-bot-framework

Framework to simplify writing telegram bots

C#★ 182026年8月2日

MIT2026年8月2日 · 指标 2.10.0

NuGet

8危急健康指数

CoreCompat/libgdiplus-packaging

NuGet packages which include native builds of libgdiplus for macOS.

Shell · C# · C★ 182026年7月18日

MIT2026年7月18日 · 指标 2.10.0

—

41薄弱健康指数

SpiNNakerManchester/spinnaker_tools

SpiNNaker API, sark, sc&mp, bmp firmware and build tools

C · Perl★ 182026年9月5日

Apache-2.02026年9月5日 · 指标 2.10.0

Packagist

43薄弱健康指数

Sylius/SyliusInventoryBundle

[READ-ONLY] Flexible inventory management for Symfony2 e-commerce applications.

PHP★ 18↓ 3,967/月2026年9月3日

MIT2026年9月3日 · 指标 2.10.0

PyPI

6危急健康指数

afonasev/flake8-plugin-utils

The package provides base classes and utils for flake8 plugin writing

Python★ 18↓ 910.2K/月2026年7月28日

MIT2026年7月28日 · 指标 2.10.0

npm

14危急健康指数

artilleryio/artillery-plugin-publish-metrics

Moved to https://github.com/artilleryio/artillery/tree/main/packages/artillery-plugin-publish-metrics

JavaScript★ 18↓ 898.1K/月2026年7月16日

无许可证2026年7月16日 · 指标 2.10.0

Go · npm

19危急健康指数

brigadecore/brigade-github-app

A Brigade v1.x compatible gateway for forwarding events from GitHub to Brigade

Go★ 182026年8月19日

Apache-2.02026年8月19日 · 指标 2.10.0

—

25存在风险健康指数

cappyzawa/starlark.vim

vim plugin for starlark

Vim Script★ 182026年8月13日

Apache-2.02026年8月13日 · 指标 2.10.0

Packagist

25存在风险健康指数

craftcms/ecs

Easy Coding Standard configurations for Craft CMS projects.

PHP★ 18↓ 20.4K/月2026年7月30日

MIT2026年7月30日 · 指标 2.10.0

crates.io

38薄弱健康指数

crossterm-rs/crossterm-winapi

Crossterm Windows API Abstractions

Rust★ 18↓ 6.3M/月2026年8月11日

MIT2026年8月11日 · 指标 2.10.0

npm

30存在风险健康指数

gamunu/vscode-opentofu

Visual Studio Code Extension without Terraform Cloud and Telemetry

TypeScript★ 182026年7月31日

MPL-2.02026年7月31日 · 指标 2.10.0

npm

18危急健康指数

iarna/has-unicode

Try to guess if your terminal supports unicode

JavaScript★ 18↓ 66M/月2026年8月31日

ISC2026年8月31日 · 指标 2.10.0

—

21存在风险健康指数

jawabuu/kloud-3s

Bootstrap a simple, secure kubernetes deployment on public cloud providers using terraform and k3s.

HCL★ 182026年8月3日

MIT2026年8月3日 · 指标 2.10.0

19危急健康指数

kairos-io/kairos-agent

:wrench: Lifecycle agent for kairos

Go★ 182026年9月8日

Apache-2.02026年9月8日 · 指标 2.10.0

npm

18危急健康指数

microsoft/use-disposable

Creating instances in React during render that need to be disposed even with StrictMode

TypeScript★ 18↓ 383.7K/月2026年9月4日

MIT2026年9月4日 · 指标 2.10.0

—

12危急健康指数

oakserver/media_types

Deprecated. Use std/media_types instead.

TypeScript★ 182026年7月19日

MIT2026年7月19日 · 指标 2.10.0

—

22存在风险健康指数

oxen-io/libsession-util

Session utilities library

C++ · C★ 182026年8月23日

GPL-3.02026年8月23日 · 指标 2.10.0

Packagist

36薄弱健康指数

pburggraf/CRC

Cyclic redundancy checker class

PHP★ 18↓ 9,836/月2026年7月28日

MIT2026年7月28日 · 指标 2.10.0

PyPI

18危急健康指数

readthedocs/readthedocs-sphinx-ext

[RTD Internal] This is an extension that we install on all Sphinx builds on Read the Docs

Python★ 18↓ 99.9K/月2026年7月21日

MIT2026年7月21日 · 指标 2.10.0

PyPI

20存在风险健康指数

savoirfairelinux/flake8-copyright

Adds copyright checks to flake8

Python★ 18↓ 70K/月2026年8月8日

LGPL-3.02026年8月8日 · 指标 2.10.0

npm

20存在风险健康指数

spdy-http2/http-deceiver

Deceive HTTP Parser

JavaScript★ 182026年8月31日

无许可证2026年8月31日 · 指标 2.10.0

—

9危急健康指数

twitter-archive/git

Git Source Code Mirror - This is a publish-only repository and all pull requests are ignored. Please follow Documentation/SubmittingPatches procedure for any of your improvements.

C · Shell★ 182026年8月23日

自定义许可证2026年8月23日 · 指标 2.10.0

PyPI

26存在风险健康指数