Un repositorio cuya última inspección lo sitúa en una de las tres bandas de calificación superiores ostenta un nivel de certificación de inspect.software. El nivel no es nada más — y nada menos — que la banda que la evidencia publicada respalda, enunciada en el vocabulario de una marca de certificación:
| Nivel | Calificación | Banda | Índice de salud |
|---|---|---|---|
| Certified AAA | AAA | Excepcional | 93–100 |
| Certified with Excellence | AA | Excelente | 80–92 |
| Certified | A | Bueno | 65–79 |
Los repositorios por debajo de la banda Bueno no ostentan ningún nivel de certificación; sus informes enuncian un diagnóstico — Moderado, Débil, En riesgo o Crítico — no un galardón. La calibración del índice da a cada nivel un significado percentil en todo el registro público: Certified AAA marca aproximadamente el 5% superior del código abierto inspeccionado.
Qué afirma un nivel
Un nivel de certificación afirma exactamente lo que afirma el informe que lo respalda: práctica medida y públicamente visible de ingeniería, mantenimiento, seguridad y gobernanza bajo una metodología versionada — nada más. No es una auditoría del código, no es una garantía de seguridad y no es un aval — véase señales, no garantías. La evidencia completa de cualquier nivel está a un clic en el informe público del repositorio.
Cómo se obtiene un nivel
Cada inspección — la cobertura gratuita de interés público o la certificación bajo demanda — ejecuta la metodología idéntica, y el nivel se sigue mecánicamente de la banda resultante. El pago compra una inspección; no puede comprar un nivel, y ninguna relación comercial puede mover un resultado publicado.
Cómo cambia un nivel
Los niveles siguen la última inspección publicada. Una reinspección que desplaza el índice a través de un límite de banda desplaza el nivel con él, en cualquier dirección — una certificación que no pudiera perderse no afirmaría nada. Como los umbrales de las bandas y la curva de calibración forman parte de la metodología versionada, cualquier cambio que pueda mover niveles queda fechado y documentado en versiones de la metodología.
Insignias
La insignia de GitHub integrable muestra siempre el índice actual y el color de la banda, de modo que la insignia de un repositorio certificado ya refleja su nivel. Se están introduciendo marcas de insignia visualmente diferenciadas por nivel de certificación; hasta que estén disponibles, la insignia estándar es la marca de certificación.