Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.586
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
579B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
RubyGems
premailer/css_parser
Ruby CSS Parser
Licencia propia22 jul 2026 · métricas 2.10.0
npm
floatdrop/require-from-string
Load module from string
MIT4 ago 2026 · métricas 2.10.0
npm
microsoft/vscode-cordova
A Visual Studio Code extension providing intellisense, debug, and build support for Cordova and Ionic projects.
Licencia propia20 jul 2026 · métricas 2.10.0
Packagist
shetabit/multipay
simple PHP payment package , supports multiple drivers
MIT2 ago 2026 · métricas 2.10.0
PyPI
sisinflab/elliot
Comprehensive and Rigorous Framework for Reproducible Recommender Systems Evaluation
Apache-2.025 jul 2026 · métricas 2.10.0
PyPI
IntersectMBO/plutus-apps
The Plutus application platform
Apache-2.023 jul 2026 · métricas 2.10.0
RubyGems
postmodern/ruby-nmap
A Ruby interface to nmap, the exploration tool and security / port scanner. Allows automating nmap and parsing nmap XML files.
MIT22 jul 2026 · métricas 2.10.0
—
tensorflow/estimator
TensorFlow Estimator
Apache-2.021 jul 2026 · métricas 2.10.0
—
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Sin licencia4 ago 2026 · métricas 2.10.0
NuGet
antlr/antlrcs
The C# port of ANTLR 3, StringTemplate 3, and StringTemplate 4
Licencia propia22 jul 2026 · métricas 2.10.0
npm
publishlab/node-acme-client
Simple and unopinionated ACME client for Node.js
MIT24 jul 2026 · métricas 2.10.0
crates.io
skim-rs/fuzzy-matcher
Fuzzy Matching Library for Rust
MIT27 ago 2026 · métricas 2.10.0
crates.io
softprops/atty
are you or are you not a tty?
MIT11 ago 2026 · métricas 2.10.0
PyPI
rbarrois/python-semanticversion
Semantic version comparison for Python (see http://semver.org/)
BSD-2-Clause27 ago 2026 · métricas 2.10.0
Maven · npm · RubyGems
wuba/taro-playground
The Taro Playground App is a cross-platform application developed using Taro, to help developers develop and debug Taro applications.
Apache-2.023 jul 2026 · métricas 2.10.0
npm
FormidableLabs/groqd
Designed to give the best GROQ developer experience possible, with the flexibility of GROQ, schema-aware auto-completion, strong type-checking, and the runtime safety of Zod.
MIT27 jul 2026 · métricas 2.10.0
Maven
diffplug/durian
Guava's spikier (unofficial) cousin
Apache-2.021 ago 2026 · métricas 2.10.0
—
jenkins-x/jenkins-x-platform
Helm umbrella repo containing the helm charts for the Jenkins-X platform on Kubernetes
Apache-2.025 jul 2026 · métricas 2.10.0
PyPI
ramonhagenaars/jsons
🐍 A Python lib for (de)serializing Python objects to/from JSON
MIT19 ago 2026 · métricas 2.10.0
npm
Oksydan/falcon
Prestashop starter theme that provides great development experience.
GPL-3.025 jul 2026 · métricas 2.10.0
PyPI
algorand/pyteal
Algorand Smart Contracts in Python
MIT11 ago 2026 · métricas 2.10.0
crates.io
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Sin licencia11 ago 2026 · métricas 2.10.0
NuGet
MizunagiKB/gd_cubism
Unofficial Live2D Player for Godot Engine
Licencia propia23 jul 2026 · métricas 2.10.0
crates.io
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
MIT6 ago 2026 · métricas 2.10.0
—
flyerhq/flutter_firebase_chat_core
Actively maintained, community-driven Firebase BaaS for chat applications with an optional chat UI.
Apache-2.022 ago 2026 · métricas 2.10.0
PyPI
langchain-ai/langchain-community
⚠️ No longer maintained, see linked issue
MIT9 sept 2026 · métricas 2.10.0
Go
omegion/ssh-manager
SSH Key Manager for 1Password, Bitwarden and AWS S3.
Apache-2.05 sept 2026 · métricas 2.10.0
crates.io
servo/cocoa-rs
DEPRECATED - Cocoa/Objective-C bindings for the Rust programming language
Licencia propia19 jul 2026 · métricas 2.10.0
PyPI
sffjunkie/astral
Python calculations for the position of the sun and moon.
Apache-2.022 ago 2026 · métricas 2.10.0
npm
ehmicky/human-signals
Human-friendly process signals
Apache-2.04 ago 2026 · métricas 2.10.0