公共利益软件检验 版本化方法论

软件健康档案, 公开可查。

桥梁、电梯、食品都有公开的检验记录,支撑它们运行的软件却没有。这里就是这份记录:可维护性、工程质量、安全态势、生态采用与治理,对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号,而非担保结果可为审查与采购提供参考,但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库,可搜索、可排序,每一条都可展开完整报告及其证据。

已收录仓库
98,076
受检月下载量
650B
健康指数中位数
59 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分,而是将评级向下调整。同时选择多项时,将显示触发其中任意一项的仓库。

清除筛选
8,450 条记录按热度排序 · 按标签浏览 · 记录统计
—
21存在风险健康指数
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Dockerfile★ 2962026年9月16日
无许可证2026年9月16日 · 指标 2.10.0
npm
37薄弱健康指数
kenchris/urlpattern-polyfill
URLPattern polyfill
TypeScript · JavaScript★ 296↓ 71.2M/月2026年9月23日
MIT2026年9月23日 · 指标 2.10.0
Packagist
19危急健康指数
vizra-ai/vizra-adk
Build, test, and deploy intelligent AI agents the Laravel way
PHP · Blade★ 296↓ 3,804/月2026年10月23日
MIT2026年10月23日 · 指标 2.10.0
Packagist · npm
34存在风险健康指数
craftcms/contact-form
Add a simple contact form to your Craft CMS site.
PHP · Twig★ 295↓ 2,686/月2026年10月16日
MIT2026年10月16日 · 指标 2.10.0
npm
31存在风险健康指数
publishlab/node-acme-client
Simple and unopinionated ACME client for Node.js
JavaScript★ 295↓ 477K/月2026年9月13日
MIT2026年9月13日 · 指标 2.10.0
crates.io
14危急健康指数
skim-rs/fuzzy-matcher
Fuzzy Matching Library for Rust
Rust★ 2952026年10月24日
MIT2026年10月24日 · 指标 2.10.0
—
12危急健康指数
tstranex/u2f
Go FIDO U2F Library. This Go package implements the parts of the FIDO U2F specification required on the server side of an application.
Go★ 2952026年10月16日
MIT2026年10月16日 · 指标 2.10.0
NuGet
19危急健康指数
antlr/antlrcs
The C# port of ANTLR 3, StringTemplate 3, and StringTemplate 4
C#★ 2942026年9月12日
自定义许可证2026年9月12日 · 指标 2.10.0
npm
19危急健康指数
carbon-design-system/carbon-for-ibm-dotcom
Carbon for IBM.com is based on the Carbon Design System for IBM
TypeScript · JavaScript · HTML★ 294↓ 29.3K/月2026年9月16日
Apache-2.02026年9月16日 · 指标 2.10.0
npm
26存在风险健康指数
ramiel/mongoose-sequence
Sequence and autoincrement handling for mongoose
JavaScript★ 294↓ 97.9K/月2026年9月9日
GPL-2.02026年9月9日 · 指标 2.10.0
crates.io
23存在风险健康指数
softprops/atty
are you or are you not a tty?
Rust★ 294↓ 10.1M/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
—
50中等健康指数
JuliaLang/JuliaSyntax.jl
The Julia compiler frontend
Julia★ 2932026年9月10日
自定义许可证2026年9月10日 · 指标 2.10.0
npm · RubyGems
43薄弱健康指数
pages-themes/primer
Primer is a Jekyll theme for GitHub Pages
SCSS★ 2932026年9月10日
MIT2026年9月10日 · 指标 2.10.0
RubyGems
40薄弱健康指数
piotrmurach/tty-logger
A readable, structured and beautiful logging for the terminal
Ruby★ 2932026年9月11日
MIT2026年9月11日 · 指标 2.10.0
PyPI
26存在风险健康指数
rbarrois/python-semanticversion
Semantic version comparison for Python (see http://semver.org/)
Python★ 293↓ 39.9M/月2026年10月23日
BSD-2-Clause2026年10月23日 · 指标 2.10.0
Maven · npm · RubyGems
25存在风险健康指数
wuba/taro-playground
The Taro Playground App is a cross-platform application developed using Taro, to help developers develop and debug Taro applications.
TypeScript★ 2932026年9月13日
Apache-2.02026年9月13日 · 指标 2.10.0
Maven
28存在风险健康指数
diffplug/durian
Guava's spikier (unofficial) cousin
Java★ 2922026年10月19日
Apache-2.02026年10月19日 · 指标 2.10.0
—
15危急健康指数
jenkins-x/jenkins-x-platform
Helm umbrella repo containing the helm charts for the Jenkins-X platform on Kubernetes
Makefile · Shell★ 2922026年9月13日
Apache-2.02026年9月13日 · 指标 2.10.0
PyPI
29存在风险健康指数
sffjunkie/astral
Python calculations for the position of the sun and moon.
Python★ 292↓ 1.4M/月2026年10月20日
Apache-2.02026年10月20日 · 指标 2.10.0
npm
28存在风险健康指数
bafolts/tplant
Typescript to plantuml
TypeScript★ 291↓ 2,377/月2026年9月19日
GPL-3.02026年9月19日 · 指标 2.10.0
crates.io
16危急健康指数
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Rust★ 291↓ 8.1M/月2026年9月17日
无许可证2026年9月17日 · 指标 2.10.0
PyPI
23存在风险健康指数
ramonhagenaars/jsons
🐍 A Python lib for (de)serializing Python objects to/from JSON
Python★ 2912026年10月19日
MIT2026年10月19日 · 指标 2.10.0
npm
22存在风险健康指数
Oksydan/falcon
Prestashop starter theme that provides great development experience.
Smarty · JavaScript★ 2902026年9月13日
GPL-3.02026年9月13日 · 指标 2.10.0
npm
23存在风险健康指数
ajv-validator/ajv-errors
Custom error messages in JSON Schemas for Ajv validator
TypeScript★ 2892026年9月23日
MIT2026年9月23日 · 指标 2.10.0
PyPI
32存在风险健康指数
cloudendpoints/esp
Extensible Service Proxy
C++ · Perl★ 2892026年9月11日
BSD-2-Clause2026年9月11日 · 指标 2.10.0
crates.io
19危急健康指数
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
Rust★ 288↓ 779.3K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
PyPI
34存在风险健康指数
algorand/pyteal
Algorand Smart Contracts in Python
Python★ 288↓ 11.9K/月2026年9月17日
MIT2026年9月17日 · 指标 2.10.0
Go
34存在风险健康指数
omegion/ssh-manager
SSH Key Manager for 1Password, Bitwarden and AWS S3.
Go★ 2882026年10月22日
Apache-2.02026年10月22日 · 指标 2.10.0
npm · PyPI
48薄弱健康指数
builder555/PineSAM
UI for Pinecil V2 - control it over BLE from your PC or your mobile.
Python · Vue · JavaScript★ 2872026年9月14日
MIT2026年9月14日 · 指标 2.10.0
—
29存在风险健康指数
flyerhq/flutter_firebase_chat_core
Actively maintained, community-driven Firebase BaaS for chat applications with an optional chat UI.
Dart · C++ · CMake★ 2872026年10月20日
Apache-2.02026年10月20日 · 指标 2.10.0