Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
98.270
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
650B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Go · npm · RubyGems
werf/trdl
The universal solution for delivering your software updates securely from a trusted The Update Framework (TUF) repository.
Apache-2.019 sept 2026 · métricas 2.10.0
RubyGems
coingecko/cryptoexchange
[UNMAINTAINED] Ruby library to query market data from cryptocurrency exchanges (https://www.coingecko.com)
MIT11 sept 2026 · métricas 2.10.0
Go
go-playground/locales
:earth_americas: a set of locales generated from the CLDR Project which can be used independently or within an i18n package; these were built for use with, but not exclusive to https://github.com/go-playground/universal-translator
MIT14 sept 2026 · métricas 2.10.0
RubyGems
ncuesta/dropzonejs-rails
Spice your Rails apps with some Dropzone sugar!
MIT12 sept 2026 · métricas 2.10.0
Packagist
nullivex/lib-array2xml
Array2XML conversion library credit to lalit.org
GPL-3.016 sept 2026 · métricas 2.10.0
—
pjueon/JetsonGPIO
A C++ library that enables the use of Jetson's GPIOs
MIT11 sept 2026 · métricas 2.10.0
npm
webpack/loader-runner
Runs (webpack) loaders
MIT16 sept 2026 · métricas 2.10.0
npm
FormidableLabs/eslint-plugin-react-native-a11y
React Native specific accessibility linting rules.
MIT14 sept 2026 · métricas 2.10.0
npm
Icon-Shelf/icon-shelf
SVG icon manager for developers.
MIT15 sept 2026 · métricas 2.10.0
npm
Raynos/xtend
extend like a boss
MIT16 sept 2026 · métricas 2.10.0
PyPI
hddm-devs/hddm
HDDM is a python module that implements Hierarchical Bayesian parameter estimation of Drift Diffusion Models (via PyMC).
Licencia propia12 sept 2026 · métricas 2.10.0
—
libdynd/libdynd
C++ dynamic ndarray library, with Python exposure
Licencia propia11 sept 2026 · métricas 2.10.0
PyPI
bytedance/neurst
Neural end-to-end Speech Translation Toolkit
Licencia propia19 sept 2026 · métricas 2.10.0
PyPI
requests/requests-kerberos
An authentication handler for using Kerberos with Python Requests.
Licencia propia19 oct 2026 · métricas 2.10.0
crates.io
smol-rs/concurrent-queue
Concurrent multi-producer multi-consumer queue
Apache-2.017 sept 2026 · métricas 2.10.0
npm
A11yance/aria-query
Programmatic access to the ARIA specification
Apache-2.016 sept 2026 · métricas 2.10.0
Hex
CargoSense/briefly
Simple, robust temporary file support for Elixir.
Licencia propia11 sept 2026 · métricas 2.10.0
PyPI
NVIDIA-Merlin/models
Merlin Models is a collection of deep learning recommender system model reference implementations
Apache-2.014 sept 2026 · métricas 2.10.0
—
dsplaisted/PCLStorage
PCL Storage - Portable Storage APIs
MS-PL11 sept 2026 · métricas 2.10.0
npm
embedly/embedly-jquery
JQuery Library for Embedly.
BSD-3-Clause12 sept 2026 · métricas 2.10.0
—
modern-go/concurrent
concurrency utilities
Apache-2.020 oct 2026 · métricas 2.10.0
RubyGems
net-ssh/net-sftp
Pure Ruby implementation of an SFTP (protocols 1-6) client.
MIT12 sept 2026 · métricas 2.10.0
Go
rsc/qr
QR codes
BSD-3-Clause23 sept 2026 · métricas 2.10.0
RubyGems
vmware-archive/rbvmomi
Ruby interface to the VMware vSphere API.
MIT11 sept 2026 · métricas 2.10.0
—
Instabug/Instabug-iOS
In-app feedback and bug reporting tool for apps.
Licencia propia19 sept 2026 · métricas 2.10.0
npm
abuiles/ember-watson
An Ember.js codemod to make upgrades automatic.
MIT25 sept 2026 · métricas 2.10.0
npm
brianc/node-pg-types
Type parsing for node-postgres
Sin licencia23 sept 2026 · métricas 2.10.0
Packagist
shetabit/multipay
simple PHP payment package , supports multiple drivers
MIT15 sept 2026 · métricas 2.10.0
npm
unjs/get-port-please
🔌 Get an available open port
MIT23 oct 2026 · métricas 2.10.0
Packagist
Codeception/Stub
Flexible Stub wrapper for PHPUnit's Mock Builder
MIT14 sept 2026 · métricas 2.10.0