Etiqueta del catálogo

#supply-chain

Todos los repositorios del registro público que llevan esta etiqueta, procedente de sus topics de GitHub o de las palabras clave que publican sus registros de paquetes. La salud se mide con la misma metodología versionada que el resto del registro.

37 registros

Con la etiqueta «supply-chain»Ordenado por índice de salud

Packagist

59Moderadoíndice de salud

k2gl/dsse

Sign and verify DSSE (Dead Simple Signing Envelope) payloads in PHP.

PHP★ 0↓ 2480/mes26 jul 2026

MIT26 jul 2026 · métricas 2.10.0

npm

56Moderadoíndice de salud

nkratk/llm-trust-guard

El repositorio no publica descripción.

TypeScript★ 1↓ 3299/mes19 jul 2026

MIT19 jul 2026 · métricas 2.10.0

npm

54Moderadoíndice de salud

adamsjack711-ux/pkgxray

Local CLI/MCP tool that audits AI-agent extensions and npm packages for supply-chain risk. Zero-dep Node. Static scan + OSV vuln precheck + sandboxed quarantine.

JavaScript★ 6↓ 4133/mes17 jul 2026

MIT17 jul 2026 · métricas 2.10.0

npm · PyPI

53Moderadoíndice de salud

YugantM/hvtracker-mcp

MCP server for HVTracker trust checks.

Python · JavaScript★ 1↓ 1309/mes26 jul 2026

MIT26 jul 2026 · métricas 2.10.0

npm

50Moderadoíndice de salud

iyulab/formulab

TypeScript library of 174 research-backed industrial engineering formulas across 14 domains — quality, metallurgy, logistics, safety, machining, and more — with zero dependencies.

TypeScript★ 0↓ 2186/mes15 jul 2026

MIT15 jul 2026 · métricas 2.10.0

npm

48Débilíndice de salud

davidnichols-ops/trustcard

Cryptographic trust infrastructure for MCP servers — signed manifests, TOFU pinning, two-gate enforcement, and the "npm audit" scanner.

JavaScript★ 4↓ 2861/mes26 jul 2026

MIT26 jul 2026 · métricas 2.10.0

npm

45Débilíndice de salud

dir-ai/voyager

The verified-brief organ for coding agents — cited, OSV-gated, injection-safe retrieval + package verification.

TypeScript★ 0↓ 2868/mes27 jul 2026

MIT27 jul 2026 · métricas 2.10.0