Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
82.185
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
622B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
npm
tapjs/signal-exit
when you want to fire an event no matter how a process exits.
BlueOak-1.0.016 sept 2026 · métricas 2.10.0
npm
iov-one/iov-core
Client library for secure key management and multi-blockchain communication
Apache-2.019 sept 2026 · métricas 2.10.0
npm
AdguardTeam/Scriptlets
AdGuard scriptlets library
GPL-3.019 sept 2026 · métricas 2.10.0
Go
amygdala-labs/interchaintest
e2e testing framework for the interchain
Apache-2.019 sept 2026 · métricas 2.10.0
npm
tapjs/stack-utils
Captures and cleans stack traces.
MIT16 sept 2026 · métricas 2.10.0
Go
vmware-tanzu/tanzu-framework
Tanzu Framework provides a set of building blocks to build atop of the Tanzu platform and leverages Carvel packaging and plugins to provide users with a much stronger, more integrated experience than the loose coupling and stand-alone commands of the previous generation of tools.
Apache-2.019 sept 2026 · métricas 2.10.0
crates.io
smol-rs/async-broadcast
Async broadcast channels
Apache-2.017 sept 2026 · métricas 2.10.0
npm
browserify/path-browserify
The path module from Node.js for browsers
MIT16 sept 2026 · métricas 2.10.0
Maven
binance/binance-futures-connector-java
Simple Java connector to Binance Futures API
MIT20 sept 2026 · métricas 2.10.0
npm
eggjs/bin
egg developer tool
MIT18 sept 2026 · métricas 2.10.0
npm
feross/queue-microtask
fast, tiny `queueMicrotask` shim for modern engines
MIT16 sept 2026 · métricas 2.10.0
PyPI
altair-viz/vega_datasets
A Python package for online & offline access to vega datasets
MIT17 sept 2026 · métricas 2.10.0
Packagist
ofcold/identity-card
A simple proof of identity card of the people's Republic of China.
Licencia propia19 sept 2026 · métricas 2.10.0
Packagist
GoogleCloudPlatform/grpc-gcp-php
El repositorio no publica descripción.
Apache-2.018 sept 2026 · métricas 2.10.0
npm
pillarjs/parseurl
parse a url with memoization
MIT16 sept 2026 · métricas 2.10.0
Packagist
netflie/laravel-notification-whatsapp
Laravel notification channel for Whatsapp Cloud API
MIT17 sept 2026 · métricas 2.10.0
npm
mcollina/reusify
Reuse objects and functions with style
MIT16 sept 2026 · métricas 2.10.0
npm · PyPI
pomo-mondreganto/ForcAD
Pure-python distributable Attack-Defence CTF platform, created to be easily set up.
GPL-3.016 sept 2026 · métricas 2.10.0
crates.io
sagebind/castaway
Safe, zero-cost downcasting for limited compile-time specialization.
MIT17 sept 2026 · métricas 2.10.0
npm
erc6551/reference
ERC-6551 reference implementation
Sin licencia18 sept 2026 · métricas 2.10.0
—
qbs/qbs
Modern build tool for software projects
Licencia propia20 sept 2026 · métricas 2.10.0
Packagist
yiisoft/yii2-coding-standards
Yii 2 coding standards
Sin licencia16 sept 2026 · métricas 2.10.0
Maven
OWASP/passfault
OWASP Passfault evaluates passwords and enforces password policy in a completely different way.
Apache-2.019 sept 2026 · métricas 2.10.0
—
dmage/co2mon
CLI for MasterKit CO2 Monitor
GPL-3.016 sept 2026 · métricas 2.10.0
—
osminogin/docker-tor-simple
Simplest minimal container for Tor anonymity software based on Alpine
MIT16 sept 2026 · métricas 2.10.0
Packagist
yiisoft/yii2-sphinx
Yii 2 Sphinx extension.
BSD-3-Clause18 sept 2026 · métricas 2.10.0
—
ztangent/Julog.jl
A Julia package for Prolog-style logic programming.
Apache-2.017 sept 2026 · métricas 2.10.0
npm
mathiask88/node-snap7
node.js wrapper for snap7
MIT16 sept 2026 · métricas 2.10.0
Packagist
medz/id-card-of-china
🆔一个基于「公民身份号码」规则获取身份证号码中包含的基础信息组件（PHP）
MIT19 sept 2026 · métricas 2.10.0
npm
kevinbeaty/any-promise
NOTE: You probably want native promises now
MIT16 sept 2026 · métricas 2.10.0