https://github.com/ossf/criticality_score 发布了开源项目排名，下载地址：https://commondatastorage.googleapis.com/ossf-criticality-score/index.html
我在这里选出我感兴趣，而且和公众认知不大一致的排名。
Spring生态
这点毫无疑问，Spring生态是Java开发的实际标准规范。
Java项目权威Top200排名-结果出乎你意料
基于“事件驱动架构”的Spring Cloud Stream项目也上榜了，这才是微服务解耦的正确姿势。
Java项目权威Top200排名-结果出乎你意料
gradle vs maven（第2名vs第27）
gradle无论是易用性还是性能都超过maven，但是大部分同学还苦苦守着maven。
Java项目权威Top200排名-结果出乎你意料
kafka vs pulsar（第12名vs第20名）
最近盛传pulsar要取代kafka，kafka这么大的生态是不会轻易被取代的。
Java项目权威Top200排名-结果出乎你意料
Spring Security vs Shiro（第16名vs未上榜）
Java生态安全领域只有Spring Security是完整领先的解决方案
Java项目权威Top200排名-结果出乎你意料
Hibernate vs Mybatis（第60名vs第114）
全世界只有中日韩在使用Mybatis，什么原因？因为太聪明了，不需要和别人协作！
Activiti vs Camunda（第28名vs第64名）
Activiti近几年大有被Camunda取代的感觉，难道这是个幻觉？还是瘦死的骆驼比马大？
Eureka vs Apollo vs Nacos（第81vs第126vs未上榜）
啥年代了，服务发现当然要依赖于基础设施了（k8s，istio），你们都洗洗睡吧。
lombok（第50名）
你公司不让用lombok？脑子有毛病吗？
