公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
37,633
受检月下载量
379B
健康指数中位数
57 中等

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
1,317 条记录按热度排序 · 按标签浏览 · 记录统计
PyPI
36存在风险健康指数
requests-cache/requests-cache
Persistent HTTP cache for python requests
Python★ 1,4992026年7月20日
BSD-2-Clause2026年7月20日 · 指标 1.13.0
PyPI
26危急健康指数
lidatong/dataclasses-json
Easily serialize Data Classes to and from JSON
Python★ 1,4852026年7月20日
MIT2026年7月20日 · 指标 1.13.0
PyPI
33存在风险健康指数
emcconville/wand
The ctypes-based simple ImageMagick binding for Python
Python★ 1,481↓ 1.4M/月2026年7月21日
自定义许可证2026年7月21日 · 指标 1.13.0
Packagist
36存在风险健康指数
slevomat/coding-standard
Slevomat Coding Standard for PHP_CodeSniffer provides many useful sniffs
PHP★ 1,479↓ 3.5M/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Go · Maven
30存在风险健康指数
sartoopjj/thefeed
DNS-based feed reader and lite messenger for environments where only DNS queries work. Read Telegram channels and public X accounts, and exchange end-to-end-encrypted messages with other users — all over DNS.
Go · JavaScript★ 1,4562026年7月18日
MIT2026年7月18日 · 指标 1.13.0
30存在风险健康指数
gleam-wisp/wisp
🧚 A practical web framework for Gleam
Gleam★ 1,4522026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
npm
49存在风险健康指数
microlinkhq/unavatar
Get unified user avatar from social networks, including Instagram, SoundCloud, Telegram, Twitter, YouTube & more.
HTML★ 1,4482026年7月19日
MIT2026年7月19日 · 指标 1.13.0
Packagist
28危急健康指数
composer/installers
A Multi-Framework Composer Library Installer
PHP★ 1,440↓ 2.5M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
24危急健康指数
serilog/serilog-aspnetcore
Serilog integration for ASP.NET Core
C#★ 1,4272026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
RubyGems
28危急健康指数
atipugin/telegram-bot-ruby
Ruby wrapper for Telegram's Bot API
Ruby★ 1,4252026年7月23日
WTFPL2026年7月23日 · 指标 1.13.0
32存在风险健康指数
benoitc/hackney
simple HTTP client in Erlang
Erlang★ 1,4152026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
npm
34存在风险健康指数
PeculiarVentures/PKI.js
PKI.js is a pure JavaScript library implementing the formats that are used in PKI applications (signing, encryption, certificate requests, OCSP and TSP requests/responses). It is built on WebCrypto (Web Cryptography API) and requires no plug-ins.
TypeScript★ 1,391↓ 25.3M/月2026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
Packagist
38存在风险健康指数
JetBrains/phpstorm-stubs
PHP runtime & extensions header files for PhpStorm
PHP★ 1,390↓ 1.9M/月2026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
Packagist · npm
36存在风险健康指数
amnuts/opcache-gui
A clean, effective and responsive interface for Zend OPcache
PHP · JavaScript★ 1,362↓ 80.4K/月2026年7月24日
无许可证2026年7月24日 · 指标 1.13.0
38存在风险健康指数
bitfoundation/bitplatform
Build all of your apps using what you already know and love ❤️
C# · HTML★ 1,3592026年7月19日
MIT2026年7月19日 · 指标 1.13.0
Go
32存在风险健康指数
kubenetworks/kubevpn
KubeVPN offers a Cloud Native Dev Environment that connects to kubernetes cluster network.
Go★ 1,3552026年7月20日
MIT2026年7月20日 · 指标 1.13.0
36存在风险健康指数
subsquid/squid-sdk
TypeScript ETL toolkit for indexing Ethereum, Solana, and Substrate data, sourced from SQD Network.
TypeScript★ 1,3342026年7月19日
Apache-2.02026年7月19日 · 指标 1.13.0
PyPI
39存在风险健康指数
pypa/pip-audit
Audits Python environments, requirements files and dependency trees for known security vulnerabilities, and can automatically fix them
Python★ 1,333↓ 24.2M/月2026年7月20日
Apache-2.02026年7月20日 · 指标 1.13.0
npm
33存在风险健康指数
sourcey/sourcey
Precision documentation from OpenAPI, MCP, Doxygen, and Markdown guides. Static HTML you own.
TypeScript★ 1,332↓ 4,079/月2026年7月20日
AGPL-3.02026年7月20日 · 指标 1.13.0
Packagist
28危急健康指数
php-http/discovery
Finds installed clients and message factories
PHP★ 1,324↓ 8.8M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
npm · Maven
38存在风险健康指数
software-mansion/react-native-enriched-html
HTML-based Rich Text solution for React Native
C · TypeScript · Objective-C++★ 1,322↓ 116.4K/月2026年7月20日
MIT2026年7月20日 · 指标 1.13.0
Packagist
28危急健康指数
php-http/message
HTTP Message related tools
PHP★ 1,318↓ 4.9M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Go
40存在风险健康指数
deckhouse/deckhouse
Kubernetes platform from Flant
Go★ 1,3172026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
PyPI
40存在风险健康指数
pahaz/sshtunnel
SSH tunnels to remote server.
Python★ 1,294↓ 26.9M/月2026年7月21日
MIT2026年7月21日 · 指标 1.13.0
npm
34存在风险健康指数
micromatch/picomatch
Blazing fast and accurate glob matcher written JavaScript, with no dependencies and full support for standard and extended Bash glob features, including braces, extglobs, POSIX brackets, and regular expressions. Used by GraphQL, Jest, Astro, Snowpack, Storybook, bulma, Serverless, fdir, Netlify, AWS Amplify, Revogrid, rollup, routify, open-wc, imba, ava, docusaurus, fast-glob, globby, chokidar, anymatch, cloudflare/miniflare, pts, and more than 5 million projects! Please follow picomatch's author: https://github.com/jonschlinkert
JavaScript★ 1,280↓ 1.7B/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
Go
34存在风险健康指数
oasdiff/oasdiff
OpenAPI Diff and Breaking Changes
Go★ 1,2792026年7月19日
Apache-2.02026年7月19日 · 指标 1.13.0
Packagist
26危急健康指数
Nyholm/psr7
A super lightweight PSR-7 implementation
PHP★ 1,276↓ 8.1M/月2026年7月22日
MIT2026年7月22日 · 指标 1.13.0
PyPI
22危急健康指数
Anorov/PySocks
A SOCKS proxy client and wrapper for Python.
Python★ 1,2742026年7月20日
自定义许可证2026年7月20日 · 指标 1.13.0
Packagist
32存在风险健康指数
laradumps/laradumps
🛻 LaraDumps is a friendly app designed to boost your Laravel PHP coding and debugging experience.
PHP★ 1,266↓ 108K/月2026年7月23日
MIT2026年7月23日 · 指标 1.13.0
PyPI
31存在风险健康指数
spatialaudio/python-sounddevice
:sound: Play and Record Sound with Python :snake:
Python★ 1,2592026年7月20日
MIT2026年7月20日 · 指标 1.13.0