公共利益软件检验 版本化方法论

软件健康档案，公开可查。

桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。

01附带证据02结果不受付费影响03方法论版本化

↗

可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。

◇

独立的结果付费、赞助或供应商关系均不能改变已发布的结果。

≈

信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。

实时目录

目前已收录的全部仓库。

迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。

已收录仓库

67,592

受检月下载量

546B

健康指数中位数

60 中等

类型

仓库构建的是什么——库、应用程序、宿主扩展。证据无法作答的仓库归入「未分类」。

风险警示

这类发现不计入评分，而是将评级向下调整。同时选择多项时，将显示触发其中任意一项的仓库。

项目弃置恶意依赖高风险司法辖区暴露非自然增长

清除筛选

1,219 条记录按热度排序 · 按标签浏览 · 记录统计

npm

34存在风险健康指数

nanostores/persistent

Smart store for Nano Stores state manager to keep data in localStorage

TypeScript · JavaScript★ 379↓ 418.1K/月2026年7月27日

MIT2026年7月27日 · 指标 2.10.0

PyPI

34存在风险健康指数

aio-libs/aiosmtpd

A reimplementation of the Python stdlib smtpd.py based on asyncio.

Python★ 373↓ 1.9M/月2026年8月27日

Apache-2.02026年8月27日 · 指标 2.10.0

—

19危急健康指数

rabbitmq/rabbitmq-management

RabbitMQ Management UI and HTTP API

Erlang · JavaScript · HTML★ 3732026年7月26日

自定义许可证2026年7月26日 · 指标 2.10.0

crates.io

34存在风险健康指数

RustCrypto/MACs

Message authentication code algorithms written in pure Rust

Rust★ 371↓ 43.1M/月2026年8月8日

无许可证2026年8月8日 · 指标 2.10.0

crates.io

34存在风险健康指数

gtk-rs/gtk-rs-core

Rust bindings for GNOME libraries

Rust★ 371↓ 14M/月2026年8月13日

MIT2026年8月13日 · 指标 2.10.0

crates.io

34存在风险健康指数

bytecodealliance/wasi-rs

WASI bindings for Rust

Rust★ 368↓ 49.7M/月2026年8月27日

Apache-2.02026年8月27日 · 指标 2.10.0

NuGet

28存在风险健康指数

FontStashSharp/FontStashSharp

C# port of https://github.com/memononen/fontstash

C#★ 3652026年8月24日

Zlib2026年8月24日 · 指标 2.10.0

Packagist

20存在风险健康指数

phpspec/php-diff

A comprehensive library for generating differences between two strings in multiple formats (unified, side by side HTML etc). Based on the difflib implementation in Python

PHP★ 361↓ 667.9K/月2026年8月13日

无许可证2026年8月13日 · 指标 2.10.0

PyPI

9危急健康指数

vlasovskikh/funcparserlib

Recursive descent parsing library for Python based on functional combinators

Python★ 360↓ 208.3K/月2026年8月22日

MIT2026年8月22日 · 指标 2.10.0

NuGet

34存在风险健康指数

kniengine/kni

KNI is a cross-platform C# game framework.

C#★ 3522026年7月18日

自定义许可证2026年7月18日 · 指标 2.10.0

npm

34存在风险健康指数

jkroso/parse-duration

convert a human readable duration to ms

JavaScript★ 347↓ 3.3M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

—

34存在风险健康指数

PackageKit/PackageKit

A D-Bus abstraction layer that allows the user to manage packages in a secure way using a cross-distro, cross-architecture API.

C · C++★ 3432026年7月27日

GPL-2.02026年7月27日 · 指标 2.10.0

—

20存在风险健康指数

pawn-lang/compiler

Pawn compiler for SA-MP with bug fixes and new features - runs on Windows, Linux, macOS

C · Assembly★ 3402026年7月22日

自定义许可证2026年7月22日 · 指标 2.10.0

Packagist

34存在风险健康指数

yiisoft/yii2-mongodb

Yii 2 MongoDB extension

PHP★ 332↓ 24.5K/月2026年8月1日

BSD-3-Clause2026年8月1日 · 指标 2.10.0

crates.io

34存在风险健康指数

RustCrypto/stream-ciphers

Collection of stream cipher algorithms

Rust★ 324↓ 31.9M/月2026年8月8日

无许可证2026年8月8日 · 指标 2.10.0

—

34存在风险健康指数

fsprojects/pulsar-client-dotnet

Apache Pulsar native client for .NET (C#/F#/VB)

F# · C#★ 3232026年7月28日

MIT2026年7月28日 · 指标 2.10.0

npm

19危急健康指数

samueltuoyo15/Dokugen

Lightweight README.md file Generator CLI. It simplifies the process of writing your README.md file from scratch by generating professional README.md files for your projects, saving you time. The idea behind Dokugen is simple but impactful, automate the most neglected part of a repo. The results cleaner projects and happier contributors

TypeScript · Python★ 3222026年9月5日

MIT2026年9月5日 · 指标 2.10.0

npm

34存在风险健康指数

audiojs/audio

High-level audio manipulations

JavaScript★ 308↓ 1,013/月2026年8月22日

MIT2026年8月22日 · 指标 2.10.0

RubyGems

32存在风险健康指数

premailer/css_parser

Ruby CSS Parser

Ruby★ 2992026年7月22日

自定义许可证2026年7月22日 · 指标 2.10.0

npm

6危急健康指数

floatdrop/require-from-string

Load module from string

JavaScript★ 298↓ 482M/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

npm

34存在风险健康指数

microsoft/vscode-cordova

A Visual Studio Code extension providing intellisense, debug, and build support for Cordova and Ionic projects.

TypeScript★ 2982026年7月20日

自定义许可证2026年7月20日 · 指标 2.10.0

Packagist

13危急健康指数

shetabit/multipay

simple PHP payment package , supports multiple drivers

PHP★ 298↓ 8,136/月2026年8月2日

MIT2026年8月2日 · 指标 2.10.0

npm

19危急健康指数

carbon-design-system/carbon-for-ibm-dotcom

Carbon for IBM.com is based on the Carbon Design System for IBM

TypeScript · JavaScript · HTML★ 293↓ 96.7K/月2026年8月4日

Apache-2.02026年8月4日 · 指标 2.10.0

NuGet

10危急健康指数

Calabonga/Microservice-Template

Templates for microservice architecture. Nimble Microservice Framework contains two modules. The first with OpenIddict and the second without OpenIddict. Templates are built on ASP.NET Core platform with different versions Core3.1, NET6, NET7 and NET8. You can create a new project extremely fast: in Visual Studio, Rider, dotnet CLI.

C#★ 2852026年8月4日

MIT2026年8月4日 · 指标 2.10.0

npm · PyPI

32存在风险健康指数

rzk-lang/rzk

An experimental proof assistant based on a type theory for synthetic ∞-categories.

Haskell★ 2852026年7月28日

无许可证2026年7月28日 · 指标 2.10.0

—

7危急健康指数

Rirusha/Cassette

Read-only mirror of https://gitlab.gnome.org/Rirusha/Cassette