Distribución del índice de salud
Último índice de salud de cada repositorio inspeccionado, en intervalos de cinco puntos sobre la escala de 1 a 100.
mediana 60
Crítico · 2700En riesgo · 7804Débil · 10178Moderado · 16067Bueno · 12888115783598
El registro en conjunto · métricas 2.10.0
El estado del registro.
Estadísticas agregadas de todo el registro público: cómo se distribuye la salud del software, dónde se concentra el volumen de descargas y qué prácticas de ingeniería son comunes o raras. Las cifras describen el registro inspeccionado, no la totalidad del código abierto.
Repositorios inspeccionados
64.813 de 67.585 indexados
Repositorios con un informe de inspección publicado: la base de todas las cifras de esta página. Los repositorios indexados sin un primer informe quedan excluidos.
Descargas mensuales bajo inspección
586B según los registros de paquetes
Descargas mensuales de paquetes combinadas de los repositorios inspeccionados, según informan los registros de paquetes. Los registros que no publican cifra mensual no aportan nada, en lugar de contarse como cero.
Índice de salud mediano
60 Moderado
El índice de salud central del ámbito, calculado con métricas 2.10.0.
Bueno o mejor
43% índice de 65 en adelante
Proporción de repositorios inspeccionados cuyo último índice de salud alcanza la banda «Bueno» (65) o superior.
Dónde se sitúa el volumen de descargas
Descargas mensuales combinadas por banda, frente al número de repositorios.
El 52% del volumen mensual de descargas bajo inspección circula por repositorios situados por debajo de la banda «Bueno» — y el 1 % de repositorios más descargados concentra el 67% del volumen total.
Repositorios
18%20%25%
Volumen de descargas
17%18%17%
| Banda | Repositorios | Descargas / mes | Cuota de volumen |
|---|---|---|---|
| Excepcional | 3598 | 92.3B | 16% |
| Excelente | 11.578 | 101B | 17% |
| Bueno | 12.888 | 89B | 15% |
| Moderado | 16.067 | 104B | 18% |
| Débil | 10.178 | 96.8B | 17% |
| En riesgo | 7804 | 89.7B | 15% |
| Crítico | 2700 | 12.5B | 2.1% |
Formas de las puntuaciones
La distribución que hay detrás de la mediana de cada categoría, en intervalos de diez puntos: dónde se agrupa el registro y dónde una categoría separa repositorios o se satura.
Vitalidad70
1100
Comunidad y Adopción46
1100
Sostenibilidad y Gobernanza59
1100
Calidad de Ingeniería65
1100
Seguridad48
1100
Preparación para IA54
1100
Perfil por categorías
Puntuación mediana de cada categoría en el ámbito. Las categorías están documentadas en la wiki de metodología.
El estado de la práctica
Proporción de repositorios inspeccionados donde la práctica es públicamente evidente. Los informes anteriores a una señal se excluyen de su base, nunca se cuentan como ausencia.
Práctica de ingeniería y comunidad
Señales de la era de agentes
Señales leídas por la categoría sin ponderar Preparación para IA.
¿Popularidad equivale a salud?
Índice de salud mediano (punto) y mitad central de los repositorios (franja) por tramo de popularidad, en la escala común de 1 a 100.
Por estrellas de GitHub
Por descargas mensuales
La seguridad al microscopio
Resultado medio de OpenSSF Scorecard por comprobación en el ámbito, de la más débil en adelante, en la escala de 0 a 10 de Scorecard. Los resultados de las comprobaciones son, en su mayoría, de todo o nada, de modo que la media refleja qué parte del registro las supera. Las comprobaciones que Scorecard declara no concluyentes se excluyen de la puntuación, nunca se cuentan como cero; la descripción emergente de cada fila indica su base.
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Cada uno se informa como recuento, como proporción del registro completo y como tasa entre los repositorios en los que ha podido determinarse.
Una señal de alerta necesita evidencia propia, de modo que su base es menor que el registro. La autenticidad del crecimiento solo se evalúa allí donde se recopiló el historial diario; los hallazgos de dependencias, solo allí donde se resolvió un grafo de dependencias. Los repositorios sobre los que la evidencia no puede responder quedan fuera de la base en lugar de contarse como conformes.
El pulso
Cuán reciente era el último push de cada repositorio inspeccionado en el momento de la inspección.
La mitad de los repositorios inspeccionados había recibido un push en los 4 días anteriores a la inspección.
Antigüedad del último push
74%
| Último push | Repositorios | Proporción |
|---|---|---|
| Pushed within 30 days | 48.130 | 74% |
| 31 – 90 days | 6817 | 11% |
| 91 – 365 days | 4262 | 6.6% |
| Over a year | 5604 | 8.6% |
Custodia y resiliencia
Quién respalda los repositorios inspeccionados y de cuántas personas depende el código. Ambos aspectos los lee la categoría de gobernanza.
37.855Organization-stewarded mediana 67
26.958Personal accounts mediana 53
Factor bus de mantenedores
El 75% de los repositorios inspeccionados depende de un único mantenedor para la mayoría de sus commits — incluidos 4037 con más de un millón de descargas mensuales.
El iceberg de las dependencias
Dependencias directas declaradas frente al grafo resuelto completo (directas más transitivas), sobre los 47.095 informes con grafo de dependencias recopilado.
El repositorio mediano declara 4 dependencias directas — y se resuelve en 26 paquetes en total.
Paquetes resueltos por repositorio
Panorama de licencias
Las licencias detectadas más comunes en el ámbito (identificadores SPDX).
Ecosistemas comparados
La porción del registro que corresponde a cada ecosistema. Un repositorio que publica en varios ecosistemas cuenta en cada uno de ellos. Cada fila abre las estadísticas completas de ese ecosistema.
| Ecosistema | Inspeccionados | Salud mediana | Reparto por bandas | Bueno o mejor | Descargas / mes |
|---|---|---|---|---|---|
| npm | 19.791 | 67 Bueno | 54% | 476B | |
| Go | 17.873 | 56 Moderado | 34% | 1.4B | |
| PyPI | 9826 | 69 Bueno | 58% | 87.7B | |
| Packagist | 7460 | 57 Moderado | 34% | 5.2B | |
| crates.io | 5912 | 67 Bueno | 55% | 30.5B | |
| RubyGems | 3168 | 62 Moderado | 47% | 1.4B | |
| NuGet | 3106 | 69 Bueno | 56% | 6.3M | |
| Maven | 2289 | 71 Bueno | 59% | 2.3B | |
| Hex | 1469 | 50 Moderado | 22% | 323M |
De los que más se depende
Los repositorios más descargados bajo inspección: los registros que más pesan en las cifras anteriores. El resto queda cubierto por el catálogo completo · índice de etiquetas.
npm
typescript-eslint/typescript-eslint
:sparkles: Monorepo for all the tooling which enables ESLint to support TypeScript
MIT27 ago 2026 · métricas 2.10.0
npm
npm/node-semver
The semver parser for node (the one npm uses)
ISC29 ago 2026 · métricas 2.10.0
npm
jridgewell/sourcemaps
Monorepo for various sourcemap libraries
Sin licencia29 ago 2026 · métricas 2.10.0
npm
babel/babel
🐠 Babel is a compiler for writing next generation JavaScript.
MIT27 ago 2026 · métricas 2.10.0
npm
eslint/js
Monorepo for the JS language tools.
BSD-2-Clause29 ago 2026 · métricas 2.10.0
npm
isaacs/minimatch
a glob matcher in javascript
BlueOak-1.0.029 ago 2026 · métricas 2.10.0
Cómo leer estas cifras
- Cada cifra se calcula a partir de la última inspección publicada de cada repositorio, conforme a la metodología versionada (actualmente métricas 2.10.0). Véase la metodología · escala de bandas.
- Las estadísticas describen el registro inspeccionado —software admitido a inspección, no una muestra aleatoria de todo el código abierto—. La admisión sigue los criterios de interés público.
- Las cifras de descargas proceden de los registros de paquetes; los registros que no publican cifra mensual (Maven Central, Go, NuGet, RubyGems) no aportan volumen, en lugar de contarse como cero. La cobertura por ecosistema está documentada en ecosistemas compatibles.
- Cuando una señal no está disponible en un informe —un grafo de dependencias sin recopilar, una comprobación de Scorecard no concluyente, un informe anterior a la señal—, el repositorio se excluye de la base de esa cifra y nunca cuenta en su contra.
- Los índices de salud son señales de práctica públicamente visible, no auditorías ni garantías; cómo interpretarlos se explica en el índice de salud.
- Cifras calculadas 2026-09-11 07:30 UTC; el agregado se recalcula cada hora. Los datos subyacentes están disponibles como JSON.