Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
82.175
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
622B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
crates.io
RustCrypto/stream-ciphers
Collection of stream cipher algorithms
Sin licencia17 sept 2026 · métricas 2.10.0
npm
epoberezkin/fast-json-stable-stringify
Deterministic JSON.stringify() - a faster version of @substack's json-stable-strigify without jsonify.
Licencia propia16 sept 2026 · métricas 2.10.0
Go
nickng/dingo-hunter
Static analyser for finding Deadlocks in Go
Apache-2.019 sept 2026 · métricas 2.10.0
npm
jaredpetersen/codeprinter
🖨️ Print out code easily
MIT19 sept 2026 · métricas 2.10.0
PyPI
kevlened/pytest-parallel
A pytest plugin for parallel and concurrent testing
MIT17 sept 2026 · métricas 2.10.0
npm
jonschlinkert/clone-deep
Recursively (deep) clone JavaScript native types, like Object, Array, RegExp, Date as well as primitives. Used by superstruct, merge-deep, and many others!
MIT16 sept 2026 · métricas 2.10.0
npm
garycourt/uri-js
An RFC 3986 compliant, scheme extendable URI parsing/validating/normalizing/resolving library for JavaScript
Licencia propia16 sept 2026 · métricas 2.10.0
crates.io
hawkw/sharded-slab
a lock-free concurrent slab (experimental)
MIT16 sept 2026 · métricas 2.10.0
crates.io · Maven
Rodrigodd/gameroy
A Game Boy emulator, disassembler and debugger, written in Rust
Apache-2.018 sept 2026 · métricas 2.10.0
PyPI
SimGus/Chatette
A powerful dataset generator for Rasa NLU, inspired by Chatito
MIT19 sept 2026 · métricas 2.10.0
PyPI
bellockk/alphashape
Toolbox for constructing alpha shapes.
MIT17 sept 2026 · métricas 2.10.0
—
microsoft/PowerPlatform-DataverseServiceClient
Code Replica for Microsoft.PowerPlatform.Dataverse.Client and supporting nuget packages.
MIT16 sept 2026 · métricas 2.10.0
Packagist
Athlon1600/php-proxy
A web proxy script written in PHP and built as an alternative to Glype.
MIT19 sept 2026 · métricas 2.10.0
npm
tmobile/jazz
Platform to develop and manage serverless applications at an enterprise scale!
Apache-2.019 sept 2026 · métricas 2.10.0
npm
alanclarke/urlite
A very small, fast, dependency free url parser and formatter for nodejs and the web
Sin licencia16 sept 2026 · métricas 2.10.0
Packagist
dominicsayers/isemail
Checks an email address against the following RFCs: 3696, 1123, 4291, 5321, 5322
BSD-3-Clause18 sept 2026 · métricas 2.10.0
—
raphaelmor/Polyline
Polyline encoder / decoder in swift
MIT18 sept 2026 · métricas 2.10.0
crates.io
pola-rs/pyo3-polars
Plugins/extension for Polars
MIT17 sept 2026 · métricas 2.10.0
Go · npm · RubyGems
werf/trdl
The universal solution for delivering your software updates securely from a trusted The Update Framework (TUF) repository.
Apache-2.019 sept 2026 · métricas 2.10.0
Packagist
nullivex/lib-array2xml
Array2XML conversion library credit to lalit.org
GPL-3.016 sept 2026 · métricas 2.10.0
npm
webpack/loader-runner
Runs (webpack) loaders
MIT16 sept 2026 · métricas 2.10.0
npm
Raynos/xtend
extend like a boss
MIT16 sept 2026 · métricas 2.10.0
PyPI
bytedance/neurst
Neural end-to-end Speech Translation Toolkit
Licencia propia19 sept 2026 · métricas 2.10.0
crates.io
smol-rs/concurrent-queue
Concurrent multi-producer multi-consumer queue
Apache-2.017 sept 2026 · métricas 2.10.0
npm
A11yance/aria-query
Programmatic access to the ARIA specification
Apache-2.016 sept 2026 · métricas 2.10.0
—
Instabug/Instabug-iOS
In-app feedback and bug reporting tool for apps.
Licencia propia19 sept 2026 · métricas 2.10.0
Packagist
shetabit/multipay
simple PHP payment package , supports multiple drivers
MIT15 sept 2026 · métricas 2.10.0
npm
floatdrop/require-from-string
Load module from string
MIT16 sept 2026 · métricas 2.10.0
Packagist
minkphp/MinkGoutteDriver
Goutte driver for Mink framework
MIT18 sept 2026 · métricas 2.10.0
—
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Sin licencia16 sept 2026 · métricas 2.10.0