Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.609
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
578B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
PyPI
apple/ccs-pykerberos
Python Kerberos library used by CalendarServer
Apache-2.019 ago 2026 · métricas 2.10.0
NuGet
madeyoga/AuthEndpoints
A simple jwt library for aspnetcore that provides a set of minimal api endpoints to handle authentication actions
MIT24 jul 2026 · métricas 2.10.0
crates.io
sebastienrousseau/serde_yml
[DEPRECATED] Final release is a thin compatibility shim. RUSTSEC-2025-0068 structurally fixed in 0.0.13. Migrate to a maintained alternative — see MIGRATION.md.
Apache-2.027 ago 2026 · métricas 2.10.0
crates.io
google/json5format
JSON5 (a.k.a., "JSON for Humans") formatter that preserves contextual comments
BSD-3-Clause17 ago 2026 · métricas 2.10.0
npm
oceanprotocol/ocean.js
🦑 Ocean Protocol JavaScript library to privately & securely publish, exchange, and consume data.
Apache-2.022 jul 2026 · métricas 2.10.0
npm
sindresorhus/is-interactive
Check if stdout or stderr is interactive
MIT4 ago 2026 · métricas 2.10.0
Go
xhit/go-str2duration
Convert string to duration in golang
BSD-3-Clause29 ago 2026 · métricas 2.10.0
Go
grafana-cold-storage/xk6-disruptor
Extension for injecting faults into k6 tests
AGPL-3.019 jul 2026 · métricas 2.10.0
npm
request/tunnel-agent
HTTP proxy tunneling agent. Formerly part of mikeal/request, now a standalone module.
Apache-2.029 ago 2026 · métricas 2.10.0
Packagist
yireo/magento2-replace-tools
El repositorio no publica descripción.
Sin licencia8 sept 2026 · métricas 2.10.0
NuGet
Azure/azure-functions-kafka-extension
Kafka extension for Azure Functions
MIT28 ago 2026 · métricas 2.10.0
npm
Vectorized/soledge
Solidity snippets too edgy to be in Solady
MIT26 jul 2026 · métricas 2.10.0
PyPI
alvinlindstam/grapheme
A python package for grapheme aware string handling
MIT19 ago 2026 · métricas 2.10.0
Maven
mhshams/jnbis
NIST Biometric Image Software (Java Implementation)
Apache-2.04 ago 2026 · métricas 2.10.0
npm
neondatabase/neonctl
Neon CLI tool. The Neon CLI is a command-line interface that lets you manage Neon Serverless Postgres directly from the terminal.
Apache-2.024 jul 2026 · métricas 2.10.0
crates.io
sebcrozet/instant
A std::time::Instant replacement that works on WASM too.
BSD-3-Clause11 ago 2026 · métricas 2.10.0
PyPI
tylerwince/flake8-bandit
Automated security testing using bandit and flake8.
MIT28 jul 2026 · métricas 2.10.0
crates.io
mcgoo/vcpkg-rs
Build library for finding native libraries in vcpkg for Rust - Windows (msvc), Linux and macOS
Apache-2.08 ago 2026 · métricas 2.10.0
npm
microsoft/compose-language-service
Language service for Docker Compose documents
MIT20 jul 2026 · métricas 2.10.0
Maven
ozangunalp/kafka-native
Kafka broker compiled to native using Quarkus and GraalVM.
Apache-2.025 jul 2026 · métricas 2.10.0
npm
yjs/y-leveldb
LevelDB database adapter for Yjs
Licencia propia17 jul 2026 · métricas 2.10.0
Go
youmark/pkcs8
Go package implementing functions to parse and convert private keys in PKCS#8 format, as defined in RFC5208 and RFC5958
MIT29 ago 2026 · métricas 2.10.0
—
StackStorm/stackstorm-k8s
K8s Helm Chart that codifies StackStorm (aka "IFTTT for Ops" https://stackstorm.com/) Highly Availability fleet as a simple to use reproducible infrastructure-as-code app
Apache-2.022 jul 2026 · métricas 2.10.0
—
mariokonrad/marnav
a library for MARitime NAVigation
Licencia propia1 ago 2026 · métricas 2.10.0
Hex
redrabbit/rethinkdb_ecto
RethinkDB adapter for Ecto.
MIT1 ago 2026 · métricas 2.10.0
npm
jsdom/js-symbol-tree
Turn any collection of objects into its own efficient tree or linked list using Symbol
MIT4 ago 2026 · métricas 2.10.0
—
srawlins/timezone
Time zone database and time zone aware DateTime object for Dart.
BSD-2-Clause5 sept 2026 · métricas 2.10.0
npm
WebReflection/html-escaper
A module to escape/unescape common problematic entities done the right way.
MIT4 ago 2026 · métricas 2.10.0
—
andrewcooke/ParserCombinator.jl
A parser combinator library for Julia
Licencia propia8 ago 2026 · métricas 2.10.0
Go
beorn7/perks
Effective Computation of Things
MIT28 jul 2026 · métricas 2.10.0