Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
97.291
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
647B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Go
jung-kurt/gofpdf
A PDF document generator with high level support for text, drawing and images
MIT18 oct 2026 · métricas 2.10.0
—
canonical/dqlite
Embeddable, replicated and fault-tolerant SQL engine.
Licencia propia18 oct 2026 · métricas 2.10.0
Maven
powermock/powermock
PowerMock is a Java framework that allows you to unit test code normally regarded as untestable.
Apache-2.019 oct 2026 · métricas 2.10.0
Go
AlecAivazis/survey
A golang library for building interactive and accessible prompts with full support for windows and posix terminals.
MIT21 oct 2026 · métricas 2.10.0
Maven
apache/tika
The Apache Tika toolkit detects and extracts metadata and text from over a thousand different file types (such as PPT, XLS, and PDF).
Apache-2.019 oct 2026 · métricas 2.10.0
Packagist
LaravelCollective/html
HTML and Form Builders for the Laravel Framework
MIT20 oct 2026 · métricas 2.10.0
crates.io
async-rs/async-std
Async version of the Rust standard library
Apache-2.020 oct 2026 · métricas 2.10.0
Go
roboll/helmfile
Deploy Kubernetes Helm Charts
MIT21 oct 2026 · métricas 2.10.0
—
fatih/structs
Utilities for Go structs
MIT21 oct 2026 · métricas 2.10.0
Go
go-gorp/gorp
Go Relational Persistence - an ORM-ish library for Go
MIT21 oct 2026 · métricas 2.10.0
—
rcrowley/go-metrics
Go port of Coda Hale's Metrics library
Licencia propia21 oct 2026 · métricas 2.10.0
Packagist
zephir-lang/zephir
Zephir is a compiled high-level language aimed to ease the creation of C-extensions for PHP
MIT22 oct 2026 · métricas 2.10.0
crates.io · PyPI
servo/webrender
A GPU-based renderer for the web
MPL-2.020 oct 2026 · métricas 2.10.0
Go
valyala/quicktemplate
Fast, powerful, yet easy to use template engine for Go. Optimized for speed, zero memory allocations in hot paths. Up to 20x faster than html/template
MIT18 oct 2026 · métricas 2.10.0
npm · RubyGems · Maven
twitter/twitter-text
Twitter Text Libraries. This code is used at Twitter to tokenize and parse text to meet the expectations for what can be used on the platform.
Apache-2.020 oct 2026 · métricas 2.10.0
PyPI
datachain-ai/datachain
The Context Layer for unstructured data: typed, versioned datasets over S3, GCS, Azure
Apache-2.021 oct 2026 · métricas 2.10.0
crates.io
apache/horaedb
Apache HoraeDB (incubating) is a high-performance, distributed, cloud native time-series database.
Apache-2.021 oct 2026 · métricas 2.10.0
Maven
bucket4j/bucket4j
Java rate limiting library based on token-bucket algorithm.
Apache-2.019 oct 2026 · métricas 2.10.0
npm
websockets/wscat
WebSocket cat
MIT22 oct 2026 · métricas 2.10.0
Packagist
PHP-DI/PHP-DI
The dependency injection container for humans
MIT20 oct 2026 · métricas 2.10.0
—
yuru7/HackGen
Hack と源柔ゴシックを合成したプログラミングフォント 白源 (はくげん／HackGen)
Licencia propia20 oct 2026 · métricas 2.10.0
Go
GeertJohan/go.rice
go.rice is a Go package that makes working with resources such as html,js,css,images,templates, etc very easy.
BSD-2-Clause21 oct 2026 · métricas 2.10.0
Go
xanzy/go-gitlab
GitLab Go SDK
Apache-2.019 oct 2026 · métricas 2.10.0
Maven
ytsaurus/ytsaurus
YTsaurus is a scalable and fault-tolerant open-source big data platform.
Apache-2.019 oct 2026 · métricas 2.10.0
Go
chzyer/readline
Readline is a pure go(golang) implementation for GNU-Readline kind library
MIT21 oct 2026 · métricas 2.10.0
PyPI
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Apache-2.021 oct 2026 · métricas 2.10.0
crates.io
RustCrypto/hashes
Collection of cryptographic hash functions written in pure Rust
Sin licencia20 oct 2026 · métricas 2.10.0
Maven
spring-attic/spring-retry
El repositorio no publica descripción.
Licencia propia20 oct 2026 · métricas 2.10.0
RubyGems
thoughtbot/shoulda
Makes tests easy on the fingers and the eyes
MIT20 oct 2026 · métricas 2.10.0
crates.io
Sh1Yo/x8
Hidden parameters discovery suite
GPL-3.017 oct 2026 · métricas 2.10.0