google/or-tools tiene un índice de salud de 91 sobre 100, lo que lo sitúa en la banda Excelente. Su puntuación más alta es Community & Adoption (96/100) y la más baja, Security (60/100). Se actualizó por última vez hoy. 2 personas concentran la mayor parte del trabajo reciente.
91
global / 100
Excelente
Índice de salud del software
Las métricas se agrupan en categorías ponderadas sobre una escala estandarizada de 1 a 100. El resultado global parte de su media ponderada, calibrada contra la distribución del registro público para que las bandas tengan significado percentil; cuando la evidencia pública activa la Política de Jurisdicciones de Alto Riesgo, la calificación se ajusta y recibe un límite «En riesgo» de 34.
91
Excepcional93-100El nivel más alto del registro (≈ el 5% superior); cumple prácticamente todos los criterios evaluados
Excelente80-92Sólido en todos los frentes; carencias menores
Bueno65-79Saludable; carencias limitadas y manejables
Moderado50-64Aceptable con carencias notables; se recomienda revisión
Débil35-49Debilidades sustanciales en varias áreas
En riesgo20-34Debilidades significativas; su adopción exige cautela
Crítico1-19Problemas graves (proyecto abandonado, un solo mantenedor, sin higiene)
Perfil de puntuación
Cada eje es una categoría. La forma importa más que la media: un proyecto sano llena toda la figura, mientras que un perfil de picos y cráteres indica que la fortaleza en una dimensión enmascara el riesgo en otra.
El resultado global ponderado 77 se calibra a 91 en la escala publicada del índice (calibración del registro 2026-08-02).
Dependencias directas libres de avisos conocidos — ninguna dependencia directa tiene un aviso conocido
0/25
Dependencias indirectas libres de avisos conocidos — el conjunto transitivo no es separable de las dependencias de desarrollo y prueba en este alcance
0/40
Sin avisos pendientes — ningún aviso tiene fecha de publicación
Datos de entrada utilizados
source
osv
advisories
91
affected_packages
13
assessed_packages
114
unassessed_packages
2
affected_by_severity
critical 2, high 6, moderate 4, low 1
direct_affected_packages
0
Excluidos de la puntuación (sin datos o no aplicable): Dependencias indirectas libres de avisos conocidos, Sin avisos pendientes. Los pesos restantes se han renormalizado. Se cotejaron 114 dependencias resueltas con OSV. 2 no pudieron evaluarse: sin versión resuelta, ecosistema no admitido o fuera de la lista de paquetes informada. Este repositorio no publica ningún paquete que el índice resuelva, por lo que se evaluó en su lugar el grafo de dependencias del repositorio. Ese grafo mezcla fijaciones de desarrollo y prueba con las dependencias distribuidas, de modo que solo se puntúan las dependencias declaradas en tiempo de ejecución; los hallazgos transitivos se informan como contexto y quedan excluidos de la puntuación. No se analiza la alcanzabilidad.
¿Hasta qué punto está el repositorio preparado para desarrollarse y mantenerse con agentes de codificación de IA? Tiene un peso deliberadamente pequeño (4%): las herramientas para agentes son una señal real de mantenimiento, pero un repositorio sin ninguna puede alcanzar igualmente 100/100.
Arranque con un solo comando — Makefile, bazel/Makefile, cmake/Makefile, makefiles/Makefile, ortools/flatzinc/challenge/Makefile, tools/docker/Makefile
22/22
Pruebas automatizadas
11/11
Configuración de lint / formato — .pylintrc
11/11
Verificación estática de tipos — C++ (tipado estático)
10/10
Entorno reproducible — Dockerfile, lockfile
0/10
Práctica demostrada con agentes — ningún commit con autoría de agente entre los últimos 100
8/8
Mantenimiento automatizado — 2 de los últimos 100 commits son actualizaciones automáticas de dependencias
0/10
OpenSSF Scorecard: Pinned-Dependencies — sin datos
Excluidos de la puntuación (sin datos o no aplicable): Servidor MCP. Los pesos restantes se han renormalizado.
Datos clave
13.956estrellas de GitHub
99contribuidores
250commits en los últimos 12 meses
0días desde el último push
52versiones publicadas
2factor bus
92issues abiertas
Goecosistemas de paquetes
Advertencias de recopilación de datos
Star history unavailable: GitHub GraphQL error: Resource not accessible by personal access token
Could not fetch go package 'github.com/google/or-tools' from its registry
OpenSSF Scorecard timed out after 240s; skipping Scorecard checks
Más detalle
Historial de estrellas y forks 0 ★ / 2474 ⇿
0Estrellas
2474Forks
14Versiones
Cuándo se añadió cada estrella y fork, recopilado de GitHub y agrupado por día. El crecimiento acumulado se sitúa justo encima de las adiciones diarias que lo componen, de modo que ambos se leen en conjunto: la acumulación orgánica sostenida no se parece en nada a un pico abrupto y efímero. Cuando esa diferencia es medible, se informa como autenticidad del crecimiento.
Solo se muestra el historial más reciente: este repositorio supera la ventana de recopilación, por lo que no se captura el historial más antiguo.
Mayor 0Menor 0Parche 0
Cada punto abarca 5 días.
Dependencias directas 2
Registro
Paquete
Restricción de versión
Manifiesto
Go
github.com/golang/glog
v1.2.4
go.mod
Go
google.golang.org/protobuf
v1.36.5
go.mod
Todas las dependencias 116
Conjunto completo de dependencias resueltas según el grafo de dependencias de GitHub: 2 paquetes directos y 114 indirectos (transitivos). El cierre transitivo es completo cuando el repositorio incluye un lockfile.
Registro
Paquete
Versión
Relación
Go
github.com/golang/glog
v1.2.4
directa
Go
google.golang.org/protobuf
v1.36.5
directa
Maven
junit:junit
—
indirecta
NuGet
Google.OrTools
—
indirecta
NuGet
Microsoft.NET.Test.Sdk
17.1.0
indirecta
NuGet
MMMM
PROTOBUF_TAG
indirecta
NuGet
MMMM
VVVV
indirecta
NuGet
xunit
2.4.1
indirecta
NuGet
xunit.runner.visualstudio
2.4.3
indirecta
PyPI
absl-py
2.3.1
indirecta
PyPI
anyio
4.13.0
indirecta
PyPI
argon2-cffi
25.1.0
indirecta
PyPI
argon2-cffi-bindings
25.1.0
indirecta
PyPI
arrow
1.4.0
indirecta
PyPI
asttokens
3.0.1
indirecta
PyPI
async-lru
2.3.0
indirecta
PyPI
attrs
26.1.0
indirecta
PyPI
babel
2.18.0
indirecta
PyPI
beautifulsoup4
4.14.3
indirecta
PyPI
bleach
6.3.0
indirecta
PyPI
certifi
2026.2.25
indirecta
PyPI
cffi
2.0.0
indirecta
PyPI
charset-normalizer
3.4.6
indirecta
PyPI
comm
0.2.3
indirecta
PyPI
debugpy
1.8.20
indirecta
PyPI
decorator
5.2.1
indirecta
PyPI
defusedxml
0.7.1
indirecta
PyPI
distlib
0.4.0
indirecta
PyPI
executing
2.2.1
indirecta
PyPI
fastjsonschema
2.21.2
indirecta
PyPI
filelock
3.25.2
indirecta
PyPI
fqdn
1.5.1
indirecta
PyPI
h11
0.16.0
indirecta
PyPI
httpcore
1.0.9
indirecta
PyPI
httpx
0.28.1
indirecta
PyPI
idna
3.11
indirecta
PyPI
immutabledict
4.2.2
indirecta
PyPI
ipykernel
7.2.0
indirecta
PyPI
ipython
9.12.0
indirecta
PyPI
ipython-pygments-lexers
1.1.1
indirecta
PyPI
isoduration
20.11.0
indirecta
PyPI
jedi
0.19.2
indirecta
PyPI
jinja2
3.1.6
indirecta
PyPI
json5
0.14.0
indirecta
PyPI
jsonpointer
3.1.1
indirecta
PyPI
jsonschema
4.23.0
indirecta
PyPI
jsonschema-specifications
2025.9.1
indirecta
PyPI
jupyter-client
8.8.0
indirecta
PyPI
jupyter-core
5.9.1
indirecta
PyPI
jupyter-events
0.12.0
indirecta
PyPI
jupyter-lsp
2.3.0
indirecta
PyPI
jupyter-server
2.17.0
indirecta
PyPI
jupyter-server-terminals
0.5.4
indirecta
PyPI
jupyterlab
4.4.8
indirecta
PyPI
jupyterlab-pygments
0.3.0
indirecta
PyPI
jupyterlab-server
2.28.0
indirecta
PyPI
markupsafe
3.0.3
indirecta
PyPI
matplotlib-inline
0.2.1
indirecta
PyPI
mistune
3.2.0
indirecta
PyPI
mypy
1.6.1
indirecta
PyPI
mypy-extensions
1.1.0
indirecta
PyPI
mypy-protobuf
3.5.0
indirecta
PyPI
nbclient
0.10.4
indirecta
PyPI
nbconvert
7.17.0
indirecta
PyPI
nbformat
5.10.4
indirecta
PyPI
nest-asyncio
1.6.0
indirecta
PyPI
notebook
7.4.2
indirecta
PyPI
notebook-shim
0.2.4
indirecta
PyPI
numpy
2.3.5
indirecta
PyPI
packaging
26.0
indirecta
PyPI
pandas
2.3.3
indirecta
PyPI
pandocfilters
1.5.1
indirecta
PyPI
parso
0.8.6
indirecta
PyPI
pexpect
4.9.0
indirecta
PyPI
platformdirs
4.9.4
indirecta
PyPI
plotly
5.15.0
indirecta
PyPI
prometheus-client
0.24.1
indirecta
PyPI
prompt-toolkit
3.0.52
indirecta
PyPI
protobuf
6.32.0
indirecta
PyPI
psutil
7.2.2
indirecta
PyPI
ptyprocess
0.7.0
indirecta
PyPI
pure-eval
0.2.3
indirecta
PyPI
pycparser
3.0
indirecta
PyPI
pygments
2.19.1
indirecta
PyPI
python-dateutil
2.9.0.post0
indirecta
PyPI
python-json-logger
4.1.0
indirecta
PyPI
pytz
2026.1.post1
indirecta
PyPI
pyyaml
6.0.3
indirecta
PyPI
pyzmq
27.1.0
indirecta
PyPI
referencing
0.37.0
indirecta
PyPI
requests
2.33.0
indirecta
PyPI
rfc3339-validator
0.1.4
indirecta
PyPI
rfc3986-validator
0.1.1
indirecta
PyPI
rpds-py
0.30.0
indirecta
PyPI
scipy
1.16.3
indirecta
PyPI
send2trash
2.1.0
indirecta
PyPI
setuptools
82.0.1
indirecta
PyPI
six
1.17.0
indirecta
PyPI
soupsieve
2.8.3
indirecta
PyPI
stack-data
0.6.3
indirecta
PyPI
svgwrite
1.4.3
indirecta
PyPI
tenacity
9.1.4
indirecta
PyPI
terminado
0.18.1
indirecta
PyPI
tinycss2
1.4.0
indirecta
PyPI
tornado
6.5.5
indirecta
PyPI
traitlets
5.14.3
indirecta
PyPI
types-protobuf
6.32.1.20260221
indirecta
PyPI
typing-extensions
4.15.0
indirecta
PyPI
tzdata
2025.3
indirecta
PyPI
uri-template
1.3.0
indirecta
PyPI
urllib3
2.6.3
indirecta
PyPI
virtualenv
20.36.1
indirecta
PyPI
wcwidth
0.6.0
indirecta
PyPI
webcolors
25.10.0
indirecta
PyPI
webencodings
0.5.1
indirecta
PyPI
websocket-client
1.9.0
indirecta
Avisos de dependencias 13
Este repositorio no publica ningún paquete que el índice resuelva, así que se evaluó su propio grafo de dependencias — 114 paquetes, que incluyen también fijaciones de desarrollo y prueba que nunca se distribuyen: 13 tienen avisos conocidos, de los cuales 0 son directas. 2 no pudieron evaluarse: sin versión resuelta, ecosistema no admitido, o fuera de la lista de paquetes informada.
Paquete
Versión
Relación
Gravedad
Avisos
Corregido en
jupyterlab
4.4.8
indirecta
crítica
13
7.5.6
notebook
7.4.2
indirecta
crítica
4
7.5.6
jupyter-server
2.17.0
indirecta
alta
12
2.20.0
mistune
3.2.0
indirecta
alta
32
3.3.0
protobuf
6.32.0
indirecta
alta
2
6.33.5
soupsieve
2.8.3
indirecta
alta
4
2.8.4
tornado
6.5.5
indirecta
alta
7
6.5.7
urllib3
2.6.3
indirecta
alta
4
2.7.0
bleach
6.3.0
indirecta
moderada
3
6.4.0
idna
3.11
indirecta
moderada
2
3.15
nbconvert
7.17.0
indirecta
moderada
4
7.17.1
setuptools
82.0.1
indirecta
moderada
2
83.0.0
pygments
2.19.1
indirecta
baja
2
2.20.0
Un aviso significa que la versión registrada en el grafo de dependencias cae dentro del rango afectado de un aviso. No se analiza la alcanzabilidad, y el grafo incluye fijaciones de desarrollo y prueba: un hallazgo puede referirse al utillaje y no al software distribuido.
Informe JSON sin procesar legible por máquina
Comentarios
¿Algo no cuadra en este informe, o hay ideas que compartir? Mediciones erróneas, herramientas no detectadas, ideas, preguntas: todo es bienvenido. Cada mensaje se lee y recibe respuesta.
Registros relacionados
Repositorios inspeccionados que comparten etiquetas de catálogo o ecosistemas con google/or-tools. Leer en paralelo →
Las puntuaciones son señales, no garantías. Reflejan prácticas públicamente visibles en GitHub; no son una auditoría de código ni una garantía de seguridad.
Los datos ausentes se excluyen y los pesos se renormalizan; nunca se puntúan como cero. La metodología es versionada y abierta: métricas v2.10.0, esquema v0.34.0 — metodología completa · wiki de métricas.
