可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
公共利益软件检验 版本化方法论
软件健康档案， 公开可查。
桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。
01附带证据02结果不受付费影响03方法论版本化
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录
目前已收录的全部仓库。
迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。
已收录仓库
67,172
已纳入公开记录的仓库——已完成检验，或已排队等待首次检验。不受下方目录筛选条件影响。
受检月下载量
546B
所有已收录仓库的月度软件包下载量之和，以软件包注册表报告为准——即公开记录所覆盖的依赖足迹。
健康指数中位数
60 中等
所有已检验仓库健康指数的中位值，按指标 2.10.0 计算——可作为解读任何单项结果的参照基准。
npm
Shuffle/Shuffle
Shuffle: A general purpose security automation platform. Our focus is on collaboration and resource sharing.
AGPL-3.02026年8月31日 · 指标 2.10.0
crates.io
tafia/calamine
A pure Rust Excel/OpenDocument SpreadSheets file reader: rust on metal sheets
MIT2026年9月5日 · 指标 2.10.0
npm · PyPI
samuelgursky/davinci-resolve-mcp
MCP server integration for DaVinci Resolve Studio
MIT2026年9月6日 · 指标 2.10.0
Maven
hapifhir/hapi-fhir
🔥 HAPI FHIR - Java API for HL7 FHIR Clients and Servers
Apache-2.02026年9月2日 · 指标 2.10.0
npm · crates.io
drl990114/MarkFlowy
AI-powered cross-platform editor for WYSIWYG Markdown and general-purpose text editing.
AGPL-3.02026年9月5日 · 指标 2.10.0
npm · crates.io
vercel/workflow
Workflow SDK: Build durable, reliable, and observable apps and AI Agents in TypeScript
Apache-2.02026年9月6日 · 指标 2.10.0
crates.io · npm · PyPI
raine/workmux
git worktrees + tmux windows for zero-friction parallel dev
MIT2026年9月5日 · 指标 2.10.0
Go · npm
beenuar/AiSOC
Open-source AI-powered Security Operations Center — alert fusion, purple-team drills, agent-assisted triage, MITRE ATT&CK investigation. MIT-licensed, self-hostable.
MIT2026年9月5日 · 指标 2.10.0
crates.io
zhiburt/tabled
An easy to use library for pretty print tables of Rust structs and enums.
MIT2026年9月6日 · 指标 2.10.0
crates.io · npm
modrinth/code
The Modrinth monorepo containing all code which powers Modrinth!
自定义许可证2026年9月5日 · 指标 2.10.0
npm
samanhappy/mcphub
Self-hosted MCP gateway and management platform for connecting, managing, and operating MCP servers.
Apache-2.02026年9月2日 · 指标 2.10.0
RubyGems
david942j/one_gadget
The best tool for finding one gadget RCE in libc.so.6
MIT2026年9月5日 · 指标 2.10.0
npm
ProjectOpenSea/opensea-sdk
TypeScript SDK for the OpenSea marketplace
MIT2026年9月6日 · 指标 2.10.0
npm · PyPI
frappe/builder
Craft beautiful websites effortlessly with an intuitive visual builder and publish them instantly
MIT2026年9月6日 · 指标 2.10.0
npm
Unity-Technologies/com.unity.netcode.gameobjects
Netcode for GameObjects is a high-level netcode SDK that provides networking capabilities to GameObject/MonoBehaviour workflows within Unity and sits on top of underlying transport layer.
自定义许可证2026年9月3日 · 指标 2.10.0
Packagist
rap2hpoutre/fast-excel
🦉 Fast Excel import/export for Laravel
MIT2026年9月5日 · 指标 2.10.0
PyPI
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Apache-2.02026年9月5日 · 指标 2.10.0
npm
Azure/azure-sdk-for-js
This repository is for active development of the Azure SDK for JavaScript (NodeJS & Browser). For consumers of the SDK we recommend visiting our public developer docs at https://docs.microsoft.com/javascript/azure/ or our versioned developer docs at https://azure.github.io/azure-sdk-for-js.
MIT2026年9月5日 · 指标 2.10.0
Packagist · npm
tempestphp/tempest-framework
The PHP framework that gets out of your way
MIT2026年9月6日 · 指标 2.10.0
Maven
varabyte/kobweb
A modern framework for full stack web apps in Kotlin, built upon Compose HTML
Apache-2.02026年9月6日 · 指标 2.10.0
Packagist
infection/infection
PHP Mutation Testing library
BSD-3-Clause2026年9月5日 · 指标 2.10.0
npm
Teradata/covalent
Covalent - A Design System for Teradata
MIT2026年9月5日 · 指标 2.10.0
crates.io · RubyGems
NatLabRockies/api-umbrella
Open source API management platform
MIT2026年9月6日 · 指标 2.10.0
Packagist · npm
dedoc/scramble
Modern Laravel OpenAPI (Swagger) documentation generator. No PHPDoc annotations required.
MIT2026年9月5日 · 指标 2.10.0
Packagist
php-rdkafka/php-rdkafka
Production-ready, stable Kafka client for PHP
MIT2026年9月3日 · 指标 2.10.0
Go
stripe/stripe-cli
A command-line tool for Stripe
Apache-2.02026年9月5日 · 指标 2.10.0
NuGet
Particular/NServiceBus
The gold standard for async .NET microservices on Azure, AWS and on-prem
自定义许可证2026年9月3日 · 指标 2.10.0
npm
ipfs/ipfs-companion
Browser extension that routes ipfs:// addresses and content-addressed websites through your own local IPFS node
CC0-1.02026年9月1日 · 指标 2.10.0
Go
grafana/beyla
eBPF-based autoinstrumentation of web applications and network metrics
Apache-2.02026年9月6日 · 指标 2.10.0
npm
Shopify/hydrogen
Hydrogen lets you build faster headless storefronts in less time, on Shopify.
MIT2026年9月5日 · 指标 2.10.0