La custodia examina quién respalda un repositorio. La propiedad es un hecho de gobernanza con consecuencias a largo plazo: una organización señala una custodia compartida y responsable que puede sobrevivir a cualquier persona individual, mientras que un proyecto en una cuenta personal — por excelente que sea — carga con el riesgo de continuidad de su único propietario.
Este es el único lugar de la metodología donde el respaldo de una organización influye deliberadamente en el índice de salud, y la mejora está documentada al punto exacto.
- Categoría: Sostenibilidad y Gobernanza (25% dentro de la categoría)
- Peso en el índice general: 6,0%
- Clave de la métrica:
stewardship nullcuando el perfil del propietario no está disponible
Cómo se calcula el valor
| Componente | Peso | Criterios |
|---|---|---|
| Respaldo de la propiedad | 30 | organización → 30 pts, cuenta personal (usuario) → 10 |
| Dominio verificado | 20 | organización con dominio verificado → 20, sin él → 0; excluido para cuentas personales |
| Alcance del propietario | 25 | seguidores de la cuenta propietaria, en escala logarítmica — satura hacia ~3.000 |
| Trayectoria | 25 | antigüedad de la cuenta (≥6 años → 12 pts) + repositorios públicos (escala logarítmica → 13 pts) |
Para las cuentas personales, el componente de dominio verificado se excluye y los pesos se renormalizan — una persona no es penalizada por una comprobación que no puede aplicársele. La diferencia restante es el propio margen del respaldo de la propiedad.
La mejora por organización, hecha explícita
Un repositorio trasladado de una cuenta personal a una organización gana hasta 20 puntos de respaldo más el acceso al componente de dominio verificado. Trabajado a través de los pesos, esa es la diferencia entre un perfil de gobernanza moderado y uno bueno para muchos proyectos — una preferencia deliberada y transparente por las estructuras que sobreviven a sus fundadores. La aritmética completa está en la metodología.
Cómo leer el resultado
- Los dominios verificados vinculan la identidad. Una organización que verificó su dominio ha demostrado el control de una identidad del mundo real — evidencia significativa para la cadena de suministro, no decoración.
- El alcance y la trayectoria son secundarios. Añaden matiz (una cuenta consolidada con historial frente a una recién creada), pero no pueden sustituir a los componentes estructurales.
- El perfil del propietario también conserva la ubicación que publica en GitHub, junto con el nombre, la empresa, el sitio web y el avatar. La ubicación solo sirve para resolver identidades y no afecta a la puntuación de custodia.
- La custodia mide al propietario, no el código — debe leerse junto con la resiliencia de mantenedores, que mide a las personas que hacen el trabajo.
Cómo mejorar el valor
- Trasladar los proyectos insignia de las cuentas personales a una organización de GitHub.
- Verificar el dominio de la organización en la configuración de GitHub.
- Mantener un perfil de organización completo — también alimenta la evaluación de organizaciones cuando la propia organización es inspeccionada.
Relacionado: evaluación de organizaciones · Sostenibilidad y Gobernanza