Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.017
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
546B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Go · npm
filebrowser/filebrowser
File Browser provides a file managing interface within a specified directory and it can be used to upload, delete, preview and edit your files.
Apache-2.06 sept 2026 · métricas 2.10.0
crates.io
paritytech/substrate
Substrate: The platform for blockchain innovators
Apache-2.06 sept 2026 · métricas 2.10.0
crates.io
apache/horaedb
Apache HoraeDB (incubating) is a high-performance, distributed, cloud native time-series database.
Apache-2.02 sept 2026 · métricas 2.10.0
npm
websockets/wscat
WebSocket cat
MIT6 sept 2026 · métricas 2.10.0
PyPI
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Apache-2.05 sept 2026 · métricas 2.10.0
Go
f/mcptools
A command-line interface for interacting with MCP (Model Context Protocol) servers using both stdio and HTTP transport.
MIT3 sept 2026 · métricas 2.10.0
npm
StefanTerdell/zod-to-json-schema
Converts Zod schemas to Json schemas
ISC31 ago 2026 · métricas 2.10.0
npm
gajus/table
Formats data into a string table.
Licencia propia31 ago 2026 · métricas 2.10.0
npm
oozcitak/xmlbuilder-js
An XML builder for node.js
MIT31 ago 2026 · métricas 2.10.0
PyPI
google/visqol
Perceptual Quality Estimator for speech and audio
Apache-2.06 sept 2026 · métricas 2.10.0
PyPI
scikit-fuzzy/scikit-fuzzy
Fuzzy Logic SciKit (Toolkit for SciPy)
Licencia propia5 sept 2026 · métricas 2.10.0
Maven
BluSunrize/ImmersiveEngineering
Wires, transformers, high voltage! Bzzzzt!
Licencia propia5 sept 2026 · métricas 2.10.0
crates.io
jonhoo/bus
Efficient, lock-free, bounded Rust broadcast channel
Apache-2.05 sept 2026 · métricas 2.10.0
—
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Licencia propia5 sept 2026 · métricas 2.10.0
Go
hajimehoshi/go-mp3
An MP3 decoder in pure Go
Apache-2.05 sept 2026 · métricas 2.10.0
npm
NV/CSSOM
Unmaintained! ⚠️ CSS Object Model implemented in pure JavaScript. Also, a CSS parser.
MIT31 ago 2026 · métricas 2.10.0
npm
mhart/aws4
Signs and prepares Node.js requests using AWS Signature Version 4
MIT31 ago 2026 · métricas 2.10.0
npm
d3/d3-format
Format numbers for human consumption.
ISC31 ago 2026 · métricas 2.10.0
npm
d3/d3-ease
Easing functions for smooth animation.
BSD-3-Clause31 ago 2026 · métricas 2.10.0
npm
sindresorhus/component-emitter
Simple event emitter
MIT31 ago 2026 · métricas 2.10.0
npm
d3/d3-selection
Transform the DOM by selecting elements and joining to data.
ISC31 ago 2026 · métricas 2.10.0
Go
abbot/go-http-auth
Basic and Digest HTTP Authentication for golang http
Apache-2.03 sept 2026 · métricas 2.10.0
npm
koichik/node-tunnel
Node HTTP/HTTPS Agents for tunneling proxies
MIT31 ago 2026 · métricas 2.10.0
npm
mafintosh/multicast-dns
Low level multicast-dns implementation in pure javascript
MIT31 ago 2026 · métricas 2.10.0
npm
sysgears/webpack-virtual-modules
Webpack Virtual Modules is a webpack plugin that lets you create, modify, and delete in-memory files in a way that webpack treats them as if they were physically presented in the file system.
MIT31 ago 2026 · métricas 2.10.0
Maven
qtc-de/beanshooter
JMX enumeration and attacking tool.
GPL-3.05 sept 2026 · métricas 2.10.0
npm
d3/d3-interpolate
Interpolate numbers, colors, strings, arrays, objects, whatever!
ISC31 ago 2026 · métricas 2.10.0
npm
stacktracejs/error-stack-parser
Extract meaning from JS Errors
MIT31 ago 2026 · métricas 2.10.0
npm
d3/d3-array
Array manipulation, ordering, searching, summarizing, etc.
ISC31 ago 2026 · métricas 2.10.0
Go
StackExchange/wmi
WMI for Go
MIT6 sept 2026 · métricas 2.10.0