Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.762
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
547B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
npm
PeculiarVentures/PKI.js
PKI.js is a pure JavaScript library implementing the formats that are used in PKI applications (signing, encryption, certificate requests, OCSP and TSP requests/responses). It is built on WebCrypto (Web Cryptography API) and requires no plug-ins.
Licencia propia27 ago 2026 · métricas 2.10.0
npm
webpack-contrib/url-loader
A loader for webpack which transforms files into base64 URIs
MIT13 ago 2026 · métricas 2.10.0
Packagist
JetBrains/phpstorm-stubs
PHP runtime & extensions header files for PhpStorm
Apache-2.027 ago 2026 · métricas 2.10.0
npm
heluxjs/helux
A reactive atomic state engine for React(including React 18) and all React like, carrying dependency collection feature, supporting fine-grained updates.
MIT29 ago 2026 · métricas 2.10.0
npm
theKashey/react-focus-lock
It is a trap! A lock for a Focus. 🔓
MIT13 ago 2026 · métricas 2.10.0
Packagist
php-http/message-factory
Abandoned: Httplug Factory interfaces for PSR-7 HTTP Message
MIT27 ago 2026 · métricas 2.10.0
—
jaegertracing/jaeger-client-go
🛑 This library is DEPRECATED!
Apache-2.04 ago 2026 · métricas 2.10.0
npm
unjs/destr
🚀 Faster, secure and convenient alternative for JSON.parse for arbitrary inputs
MIT13 ago 2026 · métricas 2.10.0
Go
eycorsican/go-tun2socks
A tun2socks implementation written in Go.
MIT21 jul 2026 · métricas 2.10.0
npm
normalize/mz
modernize node.js to current ECMAScript standards
MIT4 ago 2026 · métricas 2.10.0
Go
akavel/rsrc
Tool for embedding .ico & manifest resources in Go programs for Windows.
MIT29 ago 2026 · métricas 2.10.0
PyPI
jupyter-incubator/sparkmagic
Jupyter magics and kernels for working with remote Spark clusters
Licencia propia13 ago 2026 · métricas 2.10.0
crates.io
Marwes/combine
A parser combinator library for Rust
MIT3 ago 2026 · métricas 2.10.0
RubyGems
pry/pry-rails
Rails >= 3 pry initializer
MIT28 jul 2026 · métricas 2.10.0
PyPI
nose-devs/nose
nose is nicer testing for python
Sin licencia13 ago 2026 · métricas 2.10.0
—
bitfoundation/bitplatform
Build all of your apps using what you already know and love ❤️
MIT19 jul 2026 · métricas 2.10.0
npm
reatom/reatom
Reatom - the ultimate state manager
MIT27 jul 2026 · métricas 2.10.0
crates.io
rust-pretty-assertions/rust-pretty-assertions
Overwrite `assert_eq!` with a drop-in replacement, adding a colorful diff.
Apache-2.011 ago 2026 · métricas 2.10.0
crates.io
pomsky-lang/pomsky
A new, portable, regular expression language
Apache-2.09 ago 2026 · métricas 2.10.0
PyPI
bytedance/flux
A fast communication-overlapping library for tensor/expert parallelism on GPUs.
Apache-2.011 ago 2026 · métricas 2.10.0
PyPI
python-poetry/cleo
Cleo allows you to create beautiful and testable command-line interfaces.
MIT4 ago 2026 · métricas 2.10.0
npm
gtanner/qrcode-terminal
QRCodes in your terminal, cause thats hot.
Apache-2.013 ago 2026 · métricas 2.10.0
PyPI
scrapy/parsel
Parsel lets you extract data from XML/HTML documents using XPath or CSS selectors
BSD-3-Clause13 ago 2026 · métricas 2.10.0
PyPI
yhat/pandasql
sqldf for pandas
MIT13 ago 2026 · métricas 2.10.0
crates.io
tkaitchuck/aHash
aHash is a non-cryptographic hashing algorithm that uses the AES hardware instruction
Apache-2.03 ago 2026 · métricas 2.10.0
npm
omnidan/node-emoji
💖 simple emoji support for node.js projects
MIT13 ago 2026 · métricas 2.10.0
npm
nashwaan/xml-js
Converter utility between XML text and Javascript object / JSON text.
MIT13 ago 2026 · métricas 2.10.0
PyPI
rbgirshick/yacs
YACS -- Yet Another Configuration System
Apache-2.013 ago 2026 · métricas 2.10.0
Go
grpc-ecosystem/go-grpc-prometheus
Prometheus monitoring for your gRPC Go servers.
Apache-2.029 ago 2026 · métricas 2.10.0
—
subsquid/squid-sdk
TypeScript ETL toolkit for indexing Ethereum, Solana, and Substrate data, sourced from SQD Network.
Apache-2.019 jul 2026 · métricas 2.10.0