可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
公共利益软件检验 版本化方法论
软件健康档案， 公开可查。
桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。
01附带证据02结果不受付费影响03方法论版本化
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录
目前已收录的全部仓库。
迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。
已收录仓库
71,237
已纳入公开记录的仓库——已完成检验，或已排队等待首次检验。不受下方目录筛选条件影响。
受检月下载量
620B
所有已收录仓库的月度软件包下载量之和，以软件包注册表报告为准——即公开记录所覆盖的依赖足迹。
健康指数中位数
60 中等
所有已检验仓库健康指数的中位值，按指标 2.10.0 计算——可作为解读任何单项结果的参照基准。
npm
NorthernTechHQ/nt-gui
Shared library of UI components across Northern.tech projects
Apache-2.02026年9月6日 · 指标 2.10.0
—
Northernside/ktls
该仓库未发布描述。
无许可证等待首次检验
Packagist · npm
Nosto/shopware6-job-scheduler
该仓库未发布描述。
OSL-3.02026年9月14日 · 指标 2.10.0
—
Not-Quite-Unicorns/buildprint
该仓库未发布描述。
无许可证等待首次检验
Go
NotHimmel/go-tdx
该仓库未发布描述。
无许可证2026年9月14日 · 指标 2.10.0
NuGet · npm
Notallthatevil/NTComponents
Material 3-inspired Blazor components for .NET 9–11, supporting Web Apps, WebAssembly, interactive render modes, static SSR, theming, Native AOT, analyzers, generated documentation, and an MCP-powered component catalog.
MIT2026年8月3日 · 指标 2.10.0
—
Notify-AI/bigfoot-backend
该仓库未发布描述。
无许可证等待首次检验
—
NoumenaDigital/platform
该仓库未发布描述。
无许可证等待首次检验
—
NousC/nous
该仓库未发布描述。
无许可证等待首次检验
Go
Nox-HQ/nox-plugin-api-abuse
Detect API authorization flaws, BOLA vulnerabilities, and abuse patterns in server code.
Apache-2.02026年9月14日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-attack-surface
Extract HTTP endpoints and map the attack surface of your application.
Apache-2.02026年9月14日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-container
Scan Dockerfiles for security misconfigurations, dangerous patterns, and best practice violations.
Apache-2.02026年9月14日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-dast
Nox security scanner plugin
Apache-2.02026年9月14日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-depconfusion
Dependency confusion guard for supply chain security.
Apache-2.02026年9月14日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-grc
Nox GRC compliance plugin — governance, risk & compliance framework assessment
Apache-2.02026年9月13日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-k8s-runtime
Nox plugin: Kubernetes runtime security scanner
Apache-2.02026年9月13日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-llm-triage
Optional LLM second-opinion triage plugin for nox. Annotates findings with true/false-positive verdicts via a configured chat endpoint; opt-in, never gates the deterministic core.
Apache-2.02026年9月13日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-reachability
Nox plugin: Import-based vulnerability reachability analysis
Apache-2.02026年9月13日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-red-team
Nox plugin: Attack chain detection and HTTP validation
Apache-2.02026年9月13日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-remediate
Deterministic code-fixer plugin for nox: SEC-001/002/003, AI-LOG-001, WEB-SEC-001 with policy-driven blast-radius controls and auto-rollback verify.
Apache-2.02026年9月14日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-risk-score
Nox plugin: EPSS/KEV risk scoring and vulnerability prioritization
Apache-2.02026年9月14日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-taint-analysis
Nox plugin: Intraprocedural source-to-sink taint tracking
Apache-2.02026年9月13日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-threat-enrich
Threat intelligence enrichment with CWE, OWASP Top 10, and MITRE ATT&CK metadata.
Apache-2.02026年9月14日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-threat-explain
Threat pattern detection with audience-targeted impact explanations for developers, executives, and compliance teams.
Apache-2.02026年9月14日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-threat-model
STRIDE-based threat pattern detection in source code for automated threat modeling.
Apache-2.02026年9月14日 · 指标 2.10.0
Go
Nox-HQ/nox-plugin-triage-agent
Automated security finding triage and prioritization for review workflows.
Apache-2.02026年9月14日 · 指标 2.10.0
—
NucleusNova/anima-ds
该仓库未发布描述。
无许可证等待首次检验
Go
Nujitu/protobuf-go
该仓库未发布描述。
无许可证2026年8月24日 · 指标 2.10.0
Go
Null-nil/cosmos-sdk
:chains: A Framework for Building High Value Public Blockchains :sparkles:
Apache-2.02026年9月4日 · 指标 2.10.0
Go
NullPrivate/dnsproxy
该仓库未发布描述。
Apache-2.02026年9月11日 · 指标 2.10.0