Sostenibilidad y Gobernanza pregunta si un proyecto sobrevivirá a sus personas. La mayor parte del riesgo del código abierto no es técnico: es un mantenedor solitario que se agota, un gestor de incidencias que enmudece, un paquete abandonado en su registro mientras el repositorio aún parece vivo. Esta categoría mide las estructuras que hacen duradero un proyecto.
Es la categoría de mayor peso — 24% del índice de salud general — una declaración deliberada de que el riesgo de continuidad pesa más que cualquier señal técnica individual.
Métricas de esta categoría
| Métrica | Peso en la categoría | Peso en el total |
|---|---|---|
| Resiliencia de mantenedores | 30% | 7,2% |
| Capacidad de respuesta | 25% | 6,0% |
| Custodia | 25% | 6,0% |
| Mantenimiento de paquetes | 20% | 4,8% |
La resiliencia de mantenedores mide el factor bus y la concentración de contribuyentes. La capacidad de respuesta lee cómo se gestionan realmente las incidencias y los pull requests. La custodia examina quién respalda el repositorio — organización o cuenta personal, dominio verificado, trayectoria. El mantenimiento de paquetes comprueba que el paquete publicado está al día y no está deprecado, porque el mantenimiento del registro es distinto de la actividad en GitHub.
Cómo leer el valor de la categoría
- Esta categoría es donde el respaldo de una organización influye en el índice: una organización señala una custodia compartida y responsable que puede sobrevivir a cualquier persona individual. La mejora es deliberada, documentada y auditable — véase custodia.
- Una Vitalidad fuerte con una Sostenibilidad débil describe un proyecto productivo a una sola marcha de paralizarse — el perfil clásico del mantenedor único.
- Las métricas sin datos observables (aún sin incidencias, sin paquete publicado) se excluyen y se renormalizan, nunca se cuentan como cero.
Cómo mejorar Sostenibilidad y Gobernanza
- Ampliar el círculo de mantenedores: los derechos de revisión y de fusión para más de una persona mueven el factor bus — el componente de mayor peso.
- Mantener el gestor de incidencias resuelto: clasificar, cerrar o fusionar; el volumen sin resolver se lee como riesgo.
- Trasladar los proyectos insignia de las cuentas personales a una organización, y verificar el dominio de la organización.
- Mantener al día las versiones en el registro y no dejar nunca una última versión deprecada sin sucesora.
Relacionado: evaluación de organizaciones · el índice de salud