公共利益软件检验 版本化方法论

软件健康档案， 公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

申请扫描

对具有较高公共价值的仓库免费。私有及小众仓库按既定认证流程办理。

公共队列运行正常
↗
可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
◇
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
≈
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库
67,777
受检月下载量
547B
健康指数中位数
60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置 恶意依赖 高风险司法辖区暴露 非自然增长
清除筛选
4,367 条记录按热度排序 · 按标签浏览 · 记录统计
npm
29存在风险健康指数
micromatch/is-extglob
Returns true if a string has an extglob
JavaScript★ 232026年7月22日
MIT2026年7月22日 · 指标 2.10.0
—
10危急健康指数
ngmoco/syslog_logger
An improved Logger replacement that logs to syslog. It is almost drop-in with a few caveats.
Ruby★ 232026年7月22日
无许可证2026年7月22日 · 指标 2.10.0
Packagist
22存在风险健康指数
privacyidea/simplesamlphp-module-privacyidea
:fish: OTP Two Factor Authentication Module for simpleSAMLphp to run with privacyIDEA
PHP · JavaScript · Twig★ 23↓ 43/月2026年8月17日
AGPL-3.02026年8月17日 · 指标 2.10.0
Packagist
25存在风险健康指数
sclable/xml-lint
A php tool to lint and validate xml files from the commandline.
PHP★ 23↓ 7,974/月2026年7月28日
MIT2026年7月28日 · 指标 2.10.0
PyPI
29存在风险健康指数
sphinx-contrib/images
sphinxcontrib-images extension
Python★ 232026年8月19日
Apache-2.02026年8月19日 · 指标 2.10.0
Packagist
40薄弱健康指数
amphp/phpunit-util
Helper package to ease testing with PHPUnit.
PHP★ 22↓ 17.5K/月2026年7月30日
MIT2026年7月30日 · 指标 2.10.0
Go
35薄弱健康指数
blizzy78/varnamelen
Go analyzer checking that the length of a variable's name matches its usage scope
Go★ 222026年8月4日
MIT2026年8月4日 · 指标 2.10.0
npm
25存在风险健康指数
css-modules/icss-utils
Search & replace tokens during the linking stage of ICSS loading
JavaScript★ 22↓ 111M/月2026年8月22日
ISC2026年8月22日 · 指标 2.10.0
Maven
31存在风险健康指数
goto1134/structurizr-d2-exporter
Export structurizr views to D2 diagrams
D2 · Kotlin · ASL★ 222026年8月8日
Apache-2.02026年8月8日 · 指标 2.10.0
npm
17危急健康指数
iam-medvedev/chrome-devtools
Automated Chrome DevTools frontend builder
JavaScript★ 22↓ 522/月2026年7月24日
MIT2026年7月24日 · 指标 2.10.0
—
9危急健康指数
jsdom/domexception
An implementation of the DOMException class from browsers
混合★ 222026年8月31日
无许可证2026年8月31日 · 指标 2.10.0
npm
37薄弱健康指数
jsdom/w3c-xmlserializer
An XML serializer that follows the W3C specification.
JavaScript★ 22↓ 290M/月2026年8月4日
MIT2026年8月4日 · 指标 2.10.0
PyPI
36薄弱健康指数
minrk/asyncio-atexit
atexit, but for asyncio
Python★ 22↓ 826.3K/月2026年8月22日
MIT2026年8月22日 · 指标 2.10.0
Hex
35薄弱健康指数
mirego/plug_image_processing
Endpoint to process images within your Plug application, compatible with imaginary API
Elixir★ 22↓ 2,022/月2026年8月5日
BSD-3-Clause2026年8月5日 · 指标 2.10.0
Go
36薄弱健康指数
moby/locker
This is a direct pull from https://github.com/moby/moby/tree/master/pkg/locker
Go★ 222026年8月21日
Apache-2.02026年8月21日 · 指标 2.10.0
crates.io
19危急健康指数
nervosnetwork/mercury
Building on top of ckb-indexer, Mercury provides handy integration features for Nervos CKB.
Rust★ 22↓ 113/月2026年7月25日
MIT2026年7月25日 · 指标 2.10.0
Maven · npm
26存在风险健康指数
oerpub/Aloha-Editor
OERPUB Aloha Editor is a repo for the development of Aloha plugins, models, tests, and examples for use in the production of books and open educational resources. We intend to commit all code back to Aloha when plugins reach maturity.
JavaScript · HTML★ 222026年9月5日
自定义许可证2026年9月5日 · 指标 2.10.0
Packagist
34存在风险健康指数
roadrunner-php/worker
Base PHP worker for RoadRunner server.
PHP★ 22↓ 729.6K/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
npm
19危急健康指数
sanity-io/icons
该仓库未发布描述。
TypeScript★ 222026年8月22日
MIT2026年8月22日 · 指标 2.10.0
crates.io
17危急健康指数
sfackler/shell-escape
该仓库未发布描述。
Rust★ 22↓ 1.9M/月2026年8月1日
Apache-2.02026年8月1日 · 指标 2.10.0
crates.io
22存在风险健康指数
sgodwincs/ordered-multimap-rs
An ordered multimap.
Rust★ 22↓ 7M/月2026年8月13日
MIT2026年8月13日 · 指标 2.10.0
—
26存在风险健康指数
terracoin/terracoin
Terracoin - A cryptocurrency for the world!
C++ · Python★ 222026年8月1日
MIT2026年8月1日 · 指标 2.10.0
crates.io
26存在风险健康指数
thomcc/fast-srgb8
Fast conversion between linear float and 8-bit sRGB
Rust★ 22↓ 2.4M/月2026年8月22日
Apache-2.02026年8月22日 · 指标 2.10.0
Go
25存在风险健康指数
AZ-X/pique
An advanced DNS stub with Freedom, Privacy and Security --- THRICE UPON A TIME
Go★ 212026年8月4日
LGPL-3.02026年8月4日 · 指标 2.10.0
Packagist
7危急健康指数
Guzzle3/parser
[Guzzle 3] [READ-ONLY] Subtree split of the Guzzle\Parser component. Provides parsing interfaces for Cookies, HTTP messages, and URI Templates
PHP★ 21↓ 51.4K/月2026年7月25日
无许可证2026年7月25日 · 指标 2.10.0
Go
20存在风险健康指数
Jille/raft-grpc-leader-rpc
Send gRPCs to your Raft leader
Go★ 212026年7月28日
BSD-2-Clause2026年7月28日 · 指标 2.10.0
npm
22存在风险健康指数
OffCourse/offcourse-next
Repository for open source contribution to the Offcourse platform. Open to Javascript developers of all levels!
JavaScript★ 21↓ 613/月2026年9月5日
MIT2026年9月5日 · 指标 2.10.0
Go
25存在风险健康指数
Zweih/qp
qp - Query Packages. Query installed packages across ecosystems on Linux and macOS.
Go★ 212026年8月30日
GPL-3.02026年8月30日 · 指标 2.10.0
—
19危急健康指数
buildkite/test-collector-ruby
Moved to buildkite/bktest — Buildkite Test Engine collector for Ruby test frameworks
混合★ 212026年8月26日
无许可证2026年8月26日 · 指标 2.10.0