Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.499
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
546B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Go
lubronzhan/cluster-api
Home for the Cluster Management API work, a subproject of sig-cluster-lifecycle
Apache-2.027 jul 2026 · métricas 2.10.0
crates.io
lucacasonato/json
Strongly typed JSON library for Rust
Apache-2.05 sept 2026 · métricas 2.10.0
npm
lucasbrunozup/vscode-icons
Icons for Visual Studio Code
MIT26 jul 2026 · métricas 2.10.0
Go
luhring/grype
A vulnerability scanner for container images and filesystems
Apache-2.025 jul 2026 · métricas 2.10.0
Go
luhring/syft
CLI tool and library for generating a Software Bill of Materials from container images and filesystems
Apache-2.025 jul 2026 · métricas 2.10.0
—
lukaslihotzki/libplacebo
Official mirror of libplacebo
LGPL-2.119 ago 2026 · métricas 2.10.0
npm
mMosiur/vscode-icons
Icons for Visual Studio Code
MIT26 jul 2026 · métricas 2.10.0
Go
maixiaohai/rocketmq-client-go
Apache RocketMQ go client
Apache-2.026 jul 2026 · métricas 2.10.0
Go
makkes/notification-controller
The GitOps Toolkit event forwarded and notification dispatcher
Apache-2.031 jul 2026 · métricas 2.10.0
Go
manifoldfinance/mev-geth
Go implementation of MEV-Auction for Ethereum
LGPL-3.025 jul 2026 · métricas 2.10.0
PyPI
manucarran/satpy
Python package for earth-observing satellite data processing
GPL-3.026 jul 2026 · métricas 2.10.0
—
maoueh/zap
Blazing fast, structured, leveled logging in Go.
MIT31 jul 2026 · métricas 2.10.0
—
marcelinero/auditoria-skills
Catálogo abierto de 20 SKILLs (instrucciones modulares para agentes de IA) para auditores: 8 procesos transversales + 12 especialidades, ancladas a marcos normativos globales (IIA, COSO, NIA, COBIT, ISO, NIST, ISSB, ACFE). CC BY-SA 4.0.
Licencia propia4 ago 2026 · métricas 2.10.0
crates.io
markbt/deltae
El repositorio no publica descripción.
MIT25 ago 2026 · métricas 2.10.0
npm
martinkuba/opentelemetry-js
OpenTelemetry JavaScript Client
Apache-2.026 jul 2026 · métricas 2.10.0
—
martinmodrak/math
Stan Math Library
BSD-3-Clause26 jul 2026 · métricas 2.10.0
—
masato25/ark-go
Ark GO client for ARK.io blockchain ecosystem #golang #ark #blockchain
MIT22 ago 2026 · métricas 2.10.0
npm
mashangrong/IPAddress
Java library for handling IP addresses and subnets, both IPv4 and IPv6
Apache-2.025 jul 2026 · métricas 2.10.0
Go
mat-rumian/opentelemetry-operator
Kubernetes Operator for OpenTelemetry Collector
Apache-2.025 jul 2026 · métricas 2.10.0
Go
matangiz/notes-cli
Small markdown note taking CLI app playing nicely with your favorite editor and other CLI tools
MIT5 ago 2026 · métricas 2.10.0
—
matt-farmer/json2csv
Convert JSON to CSV (go package and command line tool)
MIT2 ago 2026 · métricas 2.10.0
—
mattrobball/mathlib4_fork
The math library of Lean 4
Apache-2.027 jul 2026 · métricas 2.10.0
Go
maxim0r/fsm
El repositorio no publica descripción.
Sin licencia26 jul 2026 · métricas 2.10.0
Go
mboukhalfa/cluster-api
Home for Cluster API, a subproject of sig-cluster-lifecycle
Apache-2.027 jul 2026 · métricas 2.10.0
—
megablue/klipper
Klipper is a 3d-printer firmware
GPL-3.024 ago 2026 · métricas 2.10.0
npm
mehcode/vscode-icons
Icons for Visual Studio Code
MIT26 jul 2026 · métricas 2.10.0
Go
mei-rune/gosnmp
An SNMP library written in GoLang.
Licencia propia22 jul 2026 · métricas 2.10.0
npm
meows/template-hono
A monorepo template using Bun, Hono, Vite, and React
MIT19 ago 2026 · métricas 2.10.0
npm
meows/valibot
The modular and type safe schema library for validating structural data 🤖
MIT19 ago 2026 · métricas 2.10.0
—
metalmatze/cluster-monitoring-operator
Manage the OpenShift monitoring stack
Apache-2.024 jul 2026 · métricas 2.10.0