公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
98,412
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
8,540 条记录按热度排序 · 按标签浏览 · 记录统计
crates.io
19危急健康指数
dfinance/dvm
dfinance Virtual Machine for Move language
Rust★ 242026年9月17日
自定义许可证2026年9月17日 · 指标 2.10.0
RubyGems
30存在风险健康指数
dspinhirne/netaddr-rb
A Ruby library for performing calculations on IPv4 and IPv6 subnets.
Ruby★ 242026年9月11日
Apache-2.02026年9月11日 · 指标 2.10.0
RubyGems
31存在风险健康指数
glebm/popper_js-rubygem
Popper.js assets as a Ruby gem. https://popper.js.org/
Ruby★ 242026年9月11日
MIT2026年9月11日 · 指标 2.10.0
npm
23存在风险健康指数
istanbuljs/append-transform
handle multiple require hooks
JavaScript★ 24↓ 29M/月2026年9月23日
MIT2026年9月23日 · 指标 2.10.0
npm
25存在风险健康指数
jonschlinkert/arr-union
Returns an array of unique values using strict equality for comparisons, maintaining the same order as the provided arrays.
JavaScript★ 24↓ 54.8M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
npm
31存在风险健康指数
jonschlinkert/expand-tilde
Bash-like tilde expansion for node.js. Expands a leading tilde in a file path to the user home directory, or `~+` to the cwd.
JavaScript★ 24↓ 67.7M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
npm
29存在风险健康指数
jonschlinkert/union-value
Set an array of unique values as the property of an object. Supports setting deeply nested properties using using object-paths/dot notation. Node.js/JavaScript util.
JavaScript★ 24↓ 42.3M/月2026年9月15日
MIT2026年9月15日 · 指标 2.10.0
npm
28存在风险健康指数
jsonjoy-com/json-pack
Fastest JSON serialization in native JavaScript. Works in browser and Node.js
TypeScript★ 242026年10月23日
Apache-2.02026年10月23日 · 指标 2.10.0
npm
28存在风险健康指数
knownasilya/cli-width
Fallback to a default if `process.stdout.getWindowSize` doesn't exist
JavaScript★ 24↓ 282M/月2026年9月16日
ISC2026年9月16日 · 指标 2.10.0
RubyGems
20存在风险健康指数
knu/webrobots
A Ruby library to help write robots.txt compliant web robots
Ruby★ 242026年9月11日
BSD-2-Clause2026年9月11日 · 指标 2.10.0
NuGet
12危急健康指数
meziantou/WPFFontAwesome
Use FontAwesome in WPF application
C#★ 242026年9月11日
MIT2026年9月11日 · 指标 2.10.0
npm
28存在风险健康指数
micromatch/is-extglob
Returns true if a string has an extglob
JavaScript★ 242026年9月13日
MIT2026年9月13日 · 指标 2.10.0
npm
15危急健康指数
msobkyy/backbook-server
Mern Facebook Clone with real time Messages Server (MongoDB, Express.js, React.js, Node.js, and Socket.io)
JavaScript · Pug★ 242026年9月17日
无许可证2026年9月17日 · 指标 2.10.0
npm
23存在风险健康指数
netzkolchose/node-ansiparser
ANSI escape sequence parser for node.js and the browser.
JavaScript★ 24↓ 4,190/月2026年10月25日
MIT2026年10月25日 · 指标 2.10.0
npm
28存在风险健康指数
nexdrew/ansi-align
:abcd: align-text with ANSI support for CLIs
JavaScript★ 24↓ 103M/月2026年10月21日
ISC2026年10月21日 · 指标 2.10.0
npm
26存在风险健康指数
purescript-halogen/purescript-halogen-css
An adapter between the purescript-halogen and purescript-css libraries.
PureScript★ 242026年9月11日
Apache-2.02026年9月11日 · 指标 2.10.0
Go
37薄弱健康指数
sivchari/tenv
tenv detects environment variable not using t.Setenv
Go★ 242026年9月23日
MIT2026年9月23日 · 指标 2.10.0
—
22存在风险健康指数
sparkfun/SparkFun_SerLCD_Arduino_Library
A library to seamlessly control the SparkFun SerLCD over I2C, SPI, and Serial.
C++★ 242026年9月21日
MIT2026年9月21日 · 指标 2.10.0
Packagist
19危急健康指数
spatie/Laravel-Excel
🚀 Supercharged Excel exports and imports in Laravel
PHP★ 242026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
32存在风险健康指数
sphinx-contrib/googleanalytics
该仓库未发布描述。
Python★ 24↓ 96K/月2026年9月12日
BSD-3-Clause2026年9月12日 · 指标 2.10.0
Packagist
33存在风险健康指数
spiral/attributes
PHP Attributes Reader. Subtree split of the Spiral Attributes component (see spiral/framework)
PHP★ 24↓ 313.1K/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
npm
19危急健康指数
sprintertech/sygma-solidity
该仓库未发布描述。
JavaScript · Solidity★ 242026年9月19日
LGPL-3.02026年9月19日 · 指标 2.10.0
Go
14危急健康指数
tetratelabs/wabin
wabin: WebAssembly Binary Format in Go
Go★ 242026年9月23日
Apache-2.02026年9月23日 · 指标 2.10.0
—
23存在风险健康指数
whitemech/lydia
A tool for LDLf translation to DFA and for LDLf synthesis.
C++★ 242026年10月22日
LGPL-3.02026年10月22日 · 指标 2.10.0
npm · Go
38薄弱健康指数
AstraBert/anydocs
Fetch all the docs you need for your vibe coding projects
Go★ 23↓ 49/月2026年10月18日
MIT2026年10月18日 · 指标 2.10.0
Packagist
30存在风险健康指数
Codeception/module-db
DB module for Codeception
PHP★ 23↓ 562.5K/月2026年9月14日
MIT2026年9月14日 · 指标 2.10.0
—
23存在风险健康指数
DGAC/inseca
INSECA is a set of tools to build and manage very secure live Linux based endpoint systems.
Python★ 232026年10月23日
GPL-3.02026年10月23日 · 指标 2.10.0
Packagist
38薄弱健康指数
Kunstmaan/KunstmaanNodeBundle
[READ-ONLY] Subtree split of the Kunstmaan NodeBundle -- master at Kunstmaan/KunstmaanBundlesCMS
PHP★ 23↓ 2,326/月2026年9月30日
MIT2026年9月30日 · 指标 2.10.0