可复现的证据每一项已发布结果均链接至可检验的原始证据与方法论。
公共利益软件检验 版本化方法论
软件健康档案， 公开可查。
桥梁、电梯、食品都有公开的检验记录，支撑它们运行的软件却没有。这里就是这份记录：可维护性、工程质量、安全态势、生态采用与治理，对每一个仓库以同一标准度量。
01附带证据02结果不受付费影响03方法论版本化
独立的结果付费、赞助或供应商关系均不能改变已发布的结果。
信号，而非担保结果可为审查与采购提供参考，但不能替代专家判断。
实时目录
目前已收录的全部仓库。
迄今已纳入记录的每一个仓库，可搜索、可排序，每一条都可展开完整报告及其证据。
已收录仓库
97,754
已纳入公开记录的仓库——已完成检验，或已排队等待首次检验。不受下方目录筛选条件影响。
受检月下载量
650B
所有已收录仓库的月度软件包下载量之和，以软件包注册表报告为准——即公开记录所覆盖的依赖足迹。
健康指数中位数
59 中等
所有已检验仓库健康指数的中位值，按指标 2.10.0 计算——可作为解读任何单项结果的参照基准。
PyPI · npm
OpenCTI-Platform/opencti
Open Cyber Threat Intelligence Platform
自定义许可证2026年8月28日 · 指标 2.10.0
npm
webdriverio/webdriverio
Next-gen browser and mobile automation test framework for Node.js
MIT2026年10月23日 · 指标 2.10.0
Go
gomodule/redigo
Go client for Redis
Apache-2.02026年9月23日 · 指标 2.10.0
npm
goofychris/art-template
High performance JavaScript templating engine
MIT2026年8月28日 · 指标 2.10.0
PyPI
pycaret/pycaret
Open-source, low-code AutoML platform for Python. PyCaret 4.0: sklearn-native engine + React control plane.
自定义许可证2026年9月17日 · 指标 2.10.0
PyPI
huggingface/accelerate
🚀 A simple way to launch, train, and use PyTorch models on almost any device and distributed configuration, automatic mixed precision (including fp8), and easy-to-configure FSDP and DeepSpeed support
Apache-2.02026年8月28日 · 指标 2.10.0
npm
lukeed/clsx
A tiny (239B) utility for constructing `className` strings conditionally.
MIT2026年9月16日 · 指标 2.10.0
npm
vercel/ncc
Compile a Node.js project into a single file. Supports TypeScript, binary addons, dynamic requires.
MIT2026年9月15日 · 指标 2.10.0
PyPI
paramiko/paramiko
The leading native Python SSHv2 protocol library.
LGPL-2.12026年8月28日 · 指标 2.10.0
NuGet · npm
Humanizr/Humanizer
Humanizer meets all your .NET needs for manipulating and displaying strings, enums, dates, times, timespans, numbers and quantities
自定义许可证2026年8月28日 · 指标 2.10.0
Packagist
bobthecow/psysh
A REPL for PHP
MIT2026年10月20日 · 指标 2.10.0
crates.io
phiresky/ripgrep-all
rga: ripgrep, but also search in PDFs, E-Books, Office documents, zip, tar.gz, etc.
自定义许可证2026年8月28日 · 指标 2.10.0
NuGet
MahApps/MahApps.Metro
A framework that allows developers to cobble together a better UI for their own WPF applications with minimal effort.
MIT2026年8月28日 · 指标 2.10.0
NuGet · npm
restsharp/RestSharp
Simple REST and HTTP API Client for .NET
Apache-2.02026年10月21日 · 指标 2.10.0
Go · Maven · npm
spinnaker/spinnaker
Spinnaker is an open source, multi-cloud continuous delivery platform for releasing software changes with high velocity and confidence.
Apache-2.02026年10月22日 · 指标 2.10.0
Packagist
symfony/console
Eases the creation of beautiful and testable command line interfaces
MIT2026年10月20日 · 指标 2.10.0
Packagist
googleapis/php-jwt
PHP package for JWT
BSD-3-Clause2026年8月28日 · 指标 2.10.0
Packagist
googleapis/google-api-php-client
A PHP client library for accessing Google APIs
Apache-2.02026年10月20日 · 指标 2.10.0
Go
gorse-io/gorse
AI powered open source recommender system engine supports classical/LLM rankers and multimodal content via embedding
Apache-2.02026年8月28日 · 指标 2.10.0
Go · npm
gruntwork-io/terragrunt
Terragrunt is a flexible orchestration tool that allows Infrastructure as Code written in OpenTofu/Terraform to scale.
MIT2026年8月28日 · 指标 2.10.0
PyPI · npm
google/re2
RE2 is a fast, safe, thread-friendly alternative to backtracking regular expression engines like those used in PCRE, Perl, and Python. It is a C++ library.
BSD-3-Clause2026年9月17日 · 指标 2.10.0
Maven
OpenFeign/feign
Feign makes writing java http clients easier
Apache-2.02026年8月28日 · 指标 2.10.0
Go
alireza0/s-ui
An advanced Web Panel • Built for SagerNet/Sing-Box
GPL-3.02026年8月28日 · 指标 2.10.0
PyPI
falconry/falcon
The no-magic web API and microservices framework for Python developers, with a focus on reliability and performance at scale.
Apache-2.02026年8月28日 · 指标 2.10.0
Go
etcd-io/bbolt
An embedded key/value database for Go.
MIT2026年10月21日 · 指标 2.10.0
—
wireshark/wireshark
Read-only mirror of Wireshark's Git repository at https://gitlab.com/wireshark/wireshark. You're welcome to submit pull requests there.
GPL-2.02026年8月28日 · 指标 2.10.0
PyPI
FluentValidation/FluentValidation
A popular .NET validation library for building strongly-typed validation rules.
Apache-2.02026年10月20日 · 指标 2.10.0
npm
sinonjs/sinon
Test spies, stubs and mocks for JavaScript.
自定义许可证2026年9月18日 · 指标 2.10.0
Maven · PyPI
NVIDIA/cudf
cuDF - GPU DataFrame Library
Apache-2.02026年9月17日 · 指标 2.10.0
—
owasp-modsecurity/ModSecurity
ModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based programming language which provides protection from a range of attacks against web applications and allows for HTTP traffic monitoring, logging and real-time analysis.
Apache-2.02026年8月28日 · 指标 2.10.0