Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
97.266
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
647B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Maven
OpenIdentityPlatform/OpenAM
OpenAM is an open-source access management solution for identity authentication, authorization, and federation. It provides single sign-on, adaptive authentication, and centralized policy control, enabling secure access to web, mobile, and cloud applications
Licencia propia19 oct 2026 · métricas 2.10.0
Go
nytimes/gziphandler
Go middleware to gzip HTTP responses
Apache-2.021 oct 2026 · métricas 2.10.0
PyPI
jazzband/django-nose
Django test runner using nose
BSD-3-Clause19 oct 2026 · métricas 2.10.0
PyPI
scikit-fuzzy/scikit-fuzzy
Fuzzy Logic SciKit (Toolkit for SciPy)
Licencia propia21 oct 2026 · métricas 2.10.0
Maven
BluSunrize/ImmersiveEngineering
Wires, transformers, high voltage! Bzzzzt!
Licencia propia21 oct 2026 · métricas 2.10.0
crates.io
jonhoo/bus
Efficient, lock-free, bounded Rust broadcast channel
Apache-2.022 oct 2026 · métricas 2.10.0
npm · PyPI
TankerHQ/sdk-js
Tanker client-side encryption SDK for JavaScript
Licencia propia21 oct 2026 · métricas 2.10.0
Maven
hrldcpr/pcollections
A Persistent Java Collections Library
Licencia propia19 oct 2026 · métricas 2.10.0
—
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Licencia propia21 oct 2026 · métricas 2.10.0
Maven
findbugsproject/findbugs
The new home of the FindBugs project
Sin licencia20 oct 2026 · métricas 2.10.0
Go
jcmturner/gokrb5
Pure Go Kerberos library for clients and services
Apache-2.020 oct 2026 · métricas 2.10.0
Go
hajimehoshi/go-mp3
An MP3 decoder in pure Go
Apache-2.022 oct 2026 · métricas 2.10.0
Go
otiai10/copy
Go copy directory recursively
MIT21 oct 2026 · métricas 2.10.0
npm
webpack/loader-utils
utils for webpack loaders
MIT20 oct 2026 · métricas 2.10.0
RubyGems
treasure-data/serverengine
A framework to implement robust multiprocess servers like Unicorn
Apache-2.020 oct 2026 · métricas 2.10.0
PyPI
Cyberdrop-DL/cyberdrop-dl
Bulk asynchronous downloader for multiple file hosts
GPL-3.017 oct 2026 · métricas 2.10.0
npm
NV/CSSOM
Unmaintained! ⚠️ CSS Object Model implemented in pure JavaScript. Also, a CSS parser.
MIT21 oct 2026 · métricas 2.10.0
PyPI · npm
mindsdb/anton
self-improving agent
MIT19 oct 2026 · métricas 2.10.0
—
gregjones/httpcache
A Transport for http.Client that will cache responses according to the HTTP RFC
MIT21 oct 2026 · métricas 2.10.0
—
gosuri/uitable
A go library to improve readability in terminal apps using tabular data
MIT21 oct 2026 · métricas 2.10.0
PyPI
ispras/dedoc
Dedoc is a library (service) for automate documents parsing and bringing to a uniform format. It automatically extracts content, logical structure, tables, and meta information from textual electronic documents. (Parse document; Document content extraction; Logical structure extraction; PDF parser; Scanned document parser; DOCX parser; HTML parser
Apache-2.019 oct 2026 · métricas 2.10.0
Go
gorilla/securecookie
Package gorilla/securecookie encodes and decodes authenticated and optionally encrypted cookie values for Go web applications.
BSD-3-Clause21 oct 2026 · métricas 2.10.0
Packagist
mustangostang/spyc
A simple YAML loader/dumper class for PHP
MIT20 oct 2026 · métricas 2.10.0
Maven
odnoklassniki/one-nio
Unconventional I/O library for Java
Apache-2.019 oct 2026 · métricas 2.10.0
Go
vmware-archive/kubecfg
A tool for managing complex enterprise Kubernetes environments as code.
Apache-2.018 oct 2026 · métricas 2.10.0
npm
mhart/aws4
Signs and prepares Node.js requests using AWS Signature Version 4
MIT21 oct 2026 · métricas 2.10.0
Maven
tony-framework/TonY
TonY is a framework to natively run deep learning frameworks on Apache Hadoop.
Licencia propia22 oct 2026 · métricas 2.10.0
Maven
java-json-tools/json-patch
An RFC 6902 (JSON Patch) and reverse, plus RFC 7386 (JSON Merge Patch), implementation in Java using Jackson (2.2.x)
Licencia propia19 oct 2026 · métricas 2.10.0
npm
mdevils/html-entities
Fastest HTML entities encode/decode library
MIT20 oct 2026 · métricas 2.10.0
npm
microsoft/typed-rest-client
Node Rest and Http Clients with typings for use with TypeScript
Licencia propia20 oct 2026 · métricas 2.10.0