Distribución del índice de salud
Último índice de salud de cada repositorio inspeccionado, en intervalos de cinco puntos sobre la escala de 1 a 100.
mediana 57
Crítico · 1987En riesgo · 9025Moderado · 16564Bueno · 5979Excelente · 516
Estadísticas agregadas de todo el registro público: cómo se distribuye la salud del software, dónde se concentra el volumen de descargas y qué prácticas de ingeniería son comunes o raras. Las cifras describen el registro inspeccionado, no la totalidad del código abierto.
Último índice de salud de cada repositorio inspeccionado, en intervalos de cinco puntos sobre la escala de 1 a 100.
Descargas mensuales combinadas por banda, frente al número de repositorios.
El 77% del volumen mensual de descargas bajo inspección circula por repositorios situados por debajo de la banda «Bueno» — y el 1 % de repositorios más descargados concentra el 64% del volumen total.
| Banda | Repositorios | Descargas / mes | Cuota de volumen |
|---|---|---|---|
| Excelente | 516 | 19B | 5.0% |
| Bueno | 5979 | 66.6B | 18% |
| Moderado | 16.564 | 132B | 35% |
| En riesgo | 9025 | 121B | 32% |
| Crítico | 1987 | 39.6B | 10% |
La distribución que hay detrás de la mediana de cada categoría, en intervalos de diez puntos: dónde se agrupa el registro y dónde una categoría separa repositorios o se satura.
Puntuación mediana de cada categoría en el ámbito. Las categorías están documentadas en la wiki de metodología.
Proporción de repositorios inspeccionados donde la práctica es públicamente evidente. Los informes anteriores a una señal se excluyen de su base, nunca se cuentan como ausencia.
Señales leídas por la categoría sin ponderar Preparación para IA.
Índice de salud mediano (punto) y mitad central de los repositorios (franja) por tramo de popularidad, en la escala común de 1 a 100.
Resultado medio de OpenSSF Scorecard por comprobación en el ámbito, de la más débil en adelante, en la escala de 0 a 10 de Scorecard. Los resultados de las comprobaciones son, en su mayoría, de todo o nada, de modo que la media refleja qué parte del registro las supera. Las comprobaciones que Scorecard declara no concluyentes se excluyen de la puntuación, nunca se cuentan como cero; la descripción emergente de cada fila indica su base.
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Cada uno se informa como recuento, como proporción del registro completo y como tasa entre los repositorios en los que ha podido determinarse.
Una señal de alerta necesita evidencia propia, de modo que su base es menor que el registro. La autenticidad del crecimiento solo se evalúa allí donde se recopiló el historial diario; los hallazgos de dependencias, solo allí donde se resolvió un grafo de dependencias. Los repositorios sobre los que la evidencia no puede responder quedan fuera de la base en lugar de contarse como conformes.
Cuán reciente era el último push de cada repositorio inspeccionado en el momento de la inspección.
La mitad de los repositorios inspeccionados había recibido un push en los 2 días anteriores a la inspección.
| Último push | Repositorios | Proporción |
|---|---|---|
| Pushed within 30 days | 27.985 | 82% |
| 31 – 90 days | 1320 | 3.9% |
| 91 – 365 days | 2081 | 6.1% |
| Over a year | 2685 | 7.9% |
Quién respalda los repositorios inspeccionados y de cuántas personas depende el código. Ambos aspectos los lee la categoría de gobernanza.
El 73% de los repositorios inspeccionados depende de un único mantenedor para la mayoría de sus commits — incluidos 1772 con más de un millón de descargas mensuales.
Dependencias directas declaradas frente al grafo resuelto completo (directas más transitivas), sobre los 23.268 informes con grafo de dependencias recopilado.
El repositorio mediano declara 3 dependencias directas — y se resuelve en 27 paquetes en total.
Las licencias detectadas más comunes en el ámbito (identificadores SPDX).
La porción del registro que corresponde a cada ecosistema. Un repositorio que publica en varios ecosistemas cuenta en cada uno de ellos. Cada fila abre las estadísticas completas de ese ecosistema.
| Ecosistema | Inspeccionados | Salud mediana | Reparto por bandas | Bueno o mejor | Descargas / mes |
|---|---|---|---|---|---|
| npm | 10.718 | 60 Moderado | 26% | 320B | |
| Go | 10.117 | 53 Moderado | 14% | 1.2B | |
| PyPI | 5271 | 62 Moderado | 32% | 51.6B | |
| Packagist | 3161 | 58 Moderado | 16% | 3.9B | |
| crates.io | 2471 | 62 Moderado | 27% | 12.5B | |
| RubyGems | 2112 | 56 Moderado | 19% | 460M | |
| Hex | 1096 | 51 Moderado | 7% | 253M | |
| Maven | 874 | 65 Moderado | 37% | 518M | |
| NuGet | 566 | 56 Moderado | 13% | 6M |
Los repositorios más descargados bajo inspección: los registros que más pesan en las cifras anteriores. El resto queda cubierto por el catálogo completo · índice de etiquetas.