公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
97,665
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
8,407 条记录按热度排序 · 按标签浏览 · 记录统计
RubyGems
22存在风险健康指数
technicalpickles/jeweler
Opinionated tool for creating and managing Rubygem projects
Ruby · Gherkin★ 1,4722026年10月20日
MIT2026年10月20日 · 指标 2.10.0
PyPI
31存在风险健康指数
mmatl/pyrender
Easy-to-use glTF 2.0-compliant OpenGL renderer for visualization of 3D scenes.
Python★ 1,469↓ 1.2M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
28存在风险健康指数
lukeed/dequal
A tiny (304B to 489B) utility to check for deep equality
JavaScript★ 1,468↓ 324M/月2026年9月16日
MIT2026年9月16日 · 指标 2.10.0
NuGet
30存在风险健康指数
mono/taglib-sharp
Library for reading and writing metadata in media files
C#★ 1,4592026年9月12日
LGPL-2.12026年9月12日 · 指标 2.10.0
Packagist
27存在风险健康指数
roach-php/core
The complete web scraping toolkit for PHP.
PHP★ 1,456↓ 17K/月2026年9月14日
无许可证2026年9月14日 · 指标 2.10.0
PyPI
34存在风险健康指数
airbnb/binaryalert
BinaryAlert: Serverless, Real-time & Retroactive Malware Detection.
Python · YARA · HCL★ 1,4552026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
Go
26存在风险健康指数
peterbourgon/diskv
A disk-backed key-value store.
Go★ 1,4542026年9月14日
MIT2026年9月14日 · 指标 2.10.0
npm
34存在风险健康指数
scroll-into-view/scroll-into-view-if-needed
Element.scrollIntoView ponyfills for things like "if-needed" and "smooth"
JavaScript · HTML★ 1,451↓ 35.4M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
crates.io
31存在风险健康指数
ferrilab/bitvec
A crate for managing memory bit by bit
Rust★ 1,4502026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
34存在风险健康指数
sezna/nps
NPM Package Scripts -- All the benefits of npm scripts without the cost of a bloated package.json and limits of json
JavaScript★ 1,448↓ 142.8K/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0
PyPI
29存在风险健康指数
lepture/flask-oauthlib
YOU SHOULD USE https://github.com/lepture/authlib
Python★ 1,446↓ 287.9K/月2026年9月17日
BSD-3-Clause2026年9月17日 · 指标 2.10.0
Packagist
28存在风险健康指数
composer/installers
A Multi-Framework Composer Library Installer
PHP★ 1,441↓ 2.7M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
Packagist
34存在风险健康指数
bovigo/vfsStream
vfsStream is a stream wrapper for a virtual file system that may be helpful in unit tests to mock the real file system. It can be used with any unit test framework, like PHPUnit or SimpleTest.
PHP★ 1,440↓ 2.1M/月2026年8月27日
BSD-3-Clause2026年8月27日 · 指标 2.10.0
PyPI
34存在风险健康指数
AndrewIngram/django-extra-views
Django's class-based generic views are awesome, let's have more of them.
Python★ 1,436↓ 237.4K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
npm
28存在风险健康指数
DirtyHairy/async-mutex
A mutex for synchronizing async workflows in Javascript
TypeScript★ 1,434↓ 46.1M/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
PyPI
20存在风险健康指数
verigak/progress
Easy to use progress bars for Python
Python★ 1,434↓ 2.2M/月2026年9月17日
ISC2026年9月17日 · 指标 2.10.0
Maven
29存在风险健康指数
MSPaintIDE/MSPaintIDE
Programming in MS Paint
Java · ANTLR★ 1,4332026年9月19日
MIT2026年9月19日 · 指标 2.10.0
PyPI
53中等健康指数
aio-libs/aiopg
aiopg is a library for accessing a PostgreSQL database from the asyncio
Python★ 1,431↓ 565.1K/月2026年9月10日
BSD-2-Clause2026年9月10日 · 指标 2.10.0
npm
19危急健康指数
akhodakivskiy/VimFx
Vim keyboard shortcuts for Firefox
CoffeeScript★ 1,4312026年9月20日
自定义许可证2026年9月20日 · 指标 2.10.0
PyPI
19危急健康指数
quandl/quandl-python
该仓库未发布描述。
Python★ 1,430↓ 93.2K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
21存在风险健康指数
dirkjanm/ldapdomaindump
Active Directory information dumper via LDAP
Python★ 1,4292026年9月17日
MIT2026年9月17日 · 指标 2.10.0
crates.io
34存在风险健康指数
enarx/enarx
Enarx: Confidential Computing with WebAssembly
Rust★ 1,4262026年9月11日
Apache-2.02026年9月11日 · 指标 2.10.0
crates.io
50中等健康指数
3Hren/msgpack-rust
MessagePack implementation for Rust / msgpack.org[Rust]
Rust★ 1,420↓ 20M/月2026年9月18日
MIT2026年9月18日 · 指标 2.10.0
Go
14危急健康指数
mitchellh/go-homedir
Go library for detecting and expanding the user's home directory without cgo.
Go★ 1,4192026年9月14日
MIT2026年9月14日 · 指标 2.10.0
Packagist
28存在风险健康指数
willdurand/Negotiation
Content Negotiation tools for PHP.
PHP★ 1,419↓ 2.4M/月2026年8月27日
MIT2026年8月27日 · 指标 2.10.0
Hex · npm
37薄弱健康指数
aesmail/kaffy
Powerfully simple admin package for phoenix applications
Elixir★ 1,417↓ 4,802/月2026年9月9日
MIT2026年9月9日 · 指标 2.10.0
PyPI
25存在风险健康指数
pympler/pympler
Development tool to measure, monitor and analyze the memory behavior of Python objects in a running Python application.
Python★ 1,4122026年9月17日
Apache-2.02026年9月17日 · 指标 2.10.0
npm
25存在风险健康指数
pmndrs/suspend-react
🚥 Async/await for React components
TypeScript · JavaScript★ 1,410↓ 19.6M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
26存在风险健康指数
kr/pretty
Pretty printing for Go values
Go★ 1,4092026年9月14日
MIT2026年9月14日 · 指标 2.10.0
npm
23存在风险健康指数
browserify/events
Node's event emitter for all engines.
JavaScript★ 1,4082026年9月13日
MIT2026年9月13日 · 指标 2.10.0