Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.523
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
581B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
npm
d3/d3-path
Serialize Canvas path commands to SVG.
ISC31 ago 2026 · métricas 2.10.0
npm
tapjs/stack-utils
Captures and cleans stack traces.
MIT4 ago 2026 · métricas 2.10.0
crates.io
wasmCloud/wascc-host
Library for hosting actors and capability providers in a host process
Apache-2.023 ago 2026 · métricas 2.10.0
Maven
basepom/duplicate-finder-maven-plugin
Maven plugin to find duplicate classes or resources
Apache-2.022 ago 2026 · métricas 2.10.0
PyPI
byrnereese/mkdocs-minify-plugin
A mkdocs plugin to minify the HTML of a page before it is written to disk.
MIT9 sept 2026 · métricas 2.10.0
PyPI
pytest-dev/pytest-repeat
pytest plugin for repeating test execution
Licencia propia27 ago 2026 · métricas 2.10.0
npm
FredKSchott/rollup-plugin-polyfill-node
A modern Node.js polyfill for your Rollup bundle.
Licencia propia1 ago 2026 · métricas 2.10.0
—
PX4/PX4-Matrix
Lightweight, dependency free Matrix library (BSD)
BSD-3-Clause20 jul 2026 · métricas 2.10.0
Go
google/shlex
Automatically exported from code.google.com/p/go-shlex
Apache-2.022 ago 2026 · métricas 2.10.0
crates.io
smol-rs/async-broadcast
Async broadcast channels
Apache-2.011 ago 2026 · métricas 2.10.0
—
TheDoctor0/zip-release
GitHub action that can be used to create release zip archive.
MIT1 ago 2026 · métricas 2.10.0
npm
browserify/path-browserify
The path module from Node.js for browsers
MIT4 ago 2026 · métricas 2.10.0
RubyGems
ruby-concurrency/thread_safe
Thread-safe collections for Ruby (merged with concurrent-ruby)
Apache-2.020 jul 2026 · métricas 2.10.0
npm
twilio/twilio-cli
Unleash the power of Twilio from your command prompt
MIT31 ago 2026 · métricas 2.10.0
PyPI
Amber-MD/pytraj
Python interface of cpptraj
Licencia propia8 sept 2026 · métricas 2.10.0
PyPI
SchedMD/slurm-gcp
Slurm on Google Cloud Platform
Apache-2.017 ago 2026 · métricas 2.10.0
Packagist
alchemy-fr/BinaryDriver
Binary driver utilities
Licencia propia26 jul 2026 · métricas 2.10.0
npm
szmarczak/http-timer
🕐 Performance timings for HTTP requests
MIT29 ago 2026 · métricas 2.10.0
NuGet
CatLib/Core
CatLib lightweight dependency injection container
MIT27 jul 2026 · métricas 2.10.0
RubyGems
ahoward/open4
open child process with handles on pid, stdin, stdout, and stderr: manage child processes and their io handles easily.
Licencia propia22 jul 2026 · métricas 2.10.0
PyPI
altair-viz/vega_datasets
A Python package for online & offline access to vega datasets
MIT11 ago 2026 · métricas 2.10.0
npm
feross/queue-microtask
fast, tiny `queueMicrotask` shim for modern engines
MIT4 ago 2026 · métricas 2.10.0
Packagist · npm
humanmade/asset-manager-framework
A framework for overriding the WordPress media library with an external asset provider, such as a DAM
GPL-2.028 ago 2026 · métricas 2.10.0
Go
kbrew-dev/kbrew
kbrew is homebrew for Kubernetes
Apache-2.025 jul 2026 · métricas 2.10.0
npm
pillarjs/parseurl
parse a url with memoization
MIT4 ago 2026 · métricas 2.10.0
Go · npm
alchemmist/lazy-tmux
Lazy tmux it is a fast session manager and saver for tmux. You can save all your session and lazy restore it.
MIT5 ago 2026 · métricas 2.10.0
Go
youpy/go-wav
A Go library to read/write WAVE(RIFF waveform Audio) Format
ISC22 jul 2026 · métricas 2.10.0
npm · Maven
adaptyteam/AdaptySDK-React-Native
React Native SDK for growing in-app subscriptions
MIT8 sept 2026 · métricas 2.10.0
RubyGems
jetrockets/attrio
Attributes for plain old Ruby objects. No dependencies, only simplicity and clearness.
MIT20 jul 2026 · métricas 2.10.0
PyPI
sergey-dryabzhinsky/python-zstd
Simple python bindings to Yann Collet ZSTD compression library
BSD-2-Clause21 jul 2026 · métricas 2.10.0