Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
82.177
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
622B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
npm
sindresorhus/object-assign
ES2015 Object.assign() ponyfill
MIT16 sept 2026 · métricas 2.10.0
crates.io
RustCrypto/password-hashes
Password hashing functions / KDFs
Sin licencia17 sept 2026 · métricas 2.10.0
PyPI
konatabrk/shellen
:cherry_blossom: Interactive shellcoding environment to easily craft shellcodes
MIT16 sept 2026 · métricas 2.10.0
Packagist
ramsey/uuid-doctrine
❄️ 🗄️ Allow the use of a ramsey/uuid UUID as Doctrine field type.
MIT18 sept 2026 · métricas 2.10.0
npm
estools/esquery
ECMAScript AST query library.
Licencia propia16 sept 2026 · métricas 2.10.0
npm
no-context/moo
Optimised tokenizer/lexer generator! 🐄 Uses /y for performance. Moo.
BSD-3-Clause19 sept 2026 · métricas 2.10.0
npm
beatgammit/base64-js
Base64 encoding/decoding in pure JS
MIT16 sept 2026 · métricas 2.10.0
Packagist
bjeavons/zxcvbn-php
Realistic PHP password strength estimate library based on Zxcvbn JS
MIT18 sept 2026 · métricas 2.10.0
—
jthuraisamy/TelemetrySourcerer
Enumerate and disable common sources of telemetry used by AV/EDR.
Apache-2.016 sept 2026 · métricas 2.10.0
—
douban/beansdb
Archived, see GoBeansDB instead.
Licencia propia18 sept 2026 · métricas 2.10.0
PyPI
yukinarit/pyserde
Yet another serialization library on top of dataclasses, inspired by serde-rs.
MIT20 sept 2026 · métricas 2.10.0
PyPI
ikvk/imap_tools
Work with email by IMAP
Apache-2.017 sept 2026 · métricas 2.10.0
npm
browserslist/update-db
CLI tool to update caniuse-lite to refresh target browsers from Browserslist config
MIT16 sept 2026 · métricas 2.10.0
crates.io
dirs-dev/directories-rs
moved to https://codeberg.org/dirs/directories-rs
Apache-2.018 sept 2026 · métricas 2.10.0
npm
xtuc/webassemblyjs
Toolchain for WebAssembly
MIT16 sept 2026 · métricas 2.10.0
Packagist
EFTEC/BladeOne
The standalone version Blade Template Engine without Laravel in a single php file and without dependencies
Licencia propia18 sept 2026 · métricas 2.10.0
npm
mathiasbynens/jsesc
Given some data, jsesc returns the shortest possible stringified & ASCII-safe representation of that data.
MIT16 sept 2026 · métricas 2.10.0
crates.io
LukeMathWalker/wiremock-rs
HTTP mocking to test Rust applications.
Apache-2.018 sept 2026 · métricas 2.10.0
Packagist
krakjoe/pcov
PCOV - CodeCoverage compatible driver for PHP
Licencia propia16 sept 2026 · métricas 2.10.0
—
tiagofumo/vim-nerdtree-syntax-highlight
Extra syntax and highlight for nerdtree files
GPL-3.018 sept 2026 · métricas 2.10.0
npm
ka-weihe/fastest-levenshtein
The fastest implementation of Levenshtein distance in JS/TS.
MIT16 sept 2026 · métricas 2.10.0
PyPI
aaaguirrep/offensive-docker
Offensive Docker is an image with the more used offensive tools to create an environment easily and quickly to launch assessment to the targets.
MIT16 sept 2026 · métricas 2.10.0
PyPI
0xricksanchez/like-dbg
Fully dockerized Linux kernel debugging environment
MIT16 sept 2026 · métricas 2.10.0
PyPI
sqreen/PyMiniRacer
PyMiniRacer is a V8 bridge in Python.
ISC17 sept 2026 · métricas 2.10.0
Packagist
tedious/JShrink
Javascript Minifier built in PHP
BSD-3-Clause16 sept 2026 · métricas 2.10.0
crates.io
smol-rs/polling
Portable interface to epoll, kqueue, event ports, and wepoll
Apache-2.017 sept 2026 · métricas 2.10.0
PyPI
joeyespo/pytest-watch
Local continuous test runner with pytest and watchdog.
MIT17 sept 2026 · métricas 2.10.0
npm
SanjulaGanepola/github-local-actions
✨ Run your GitHub Actions locally in VS Code!
Apache-2.019 sept 2026 · métricas 2.10.0
npm
mozilla/node-client-sessions
secure sessions stored in cookies
MPL-2.016 sept 2026 · métricas 2.10.0
crates.io
RustCrypto/traits
Collection of cryptography-related traits
Sin licencia16 sept 2026 · métricas 2.10.0