Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
97.347
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
647B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
npm
dawsbot/config-chain
Handle configuration once and for all
MIT20 oct 2026 · métricas 2.10.0
Packagist
rectorphp/type-perfect
Next level type declaration check PHPStan rules
MIT20 oct 2026 · métricas 2.10.0
PyPI
ansible-collections/junipernetworks.junos
Ansible Network Collection for Juniper JunOS
GPL-3.021 oct 2026 · métricas 2.10.0
npm
bcoin-org/bcrypto
JS crypto library
Licencia propia22 oct 2026 · métricas 2.10.0
Packagist
chriskonnertz/string-calc
PHP calculator library for mathematical terms (expressions) passed as strings
MIT18 oct 2026 · métricas 2.10.0
Go
hashicorp/terraform-provider-postgresql
As part of our introduction to self-service publishing in the Terraform Registry, this copy of the provider has been archived, and ownership has been transferred to active maintainers in the community. Please see the new location on the Terraform Registry: https://registry.terraform.io/providers/cyrilgdn/postgresql
MPL-2.019 oct 2026 · métricas 2.10.0
crates.io
lndk-org/lndk
El repositorio no publica descripción.
MIT20 oct 2026 · métricas 2.10.0
PyPI
chrisrude/oobabot
A Discord bot which talks to Large Language Model AIs running on oobabooga's text-generation-webui
MIT19 oct 2026 · métricas 2.10.0
Maven
conductor-framework/conductor
[NO LONGER MAINTAINED] The Selenium framework that takes you where you want to go
Apache-2.019 oct 2026 · métricas 2.10.0
Go
hashicorp/consul-api-gateway
The Consul API Gateway is a dedicated ingress solution for intelligently routing traffic to applications running on a Consul Service Mesh.
MPL-2.022 oct 2026 · métricas 2.10.0
npm
inrupt-archived/solid-ui-react
React SDK using @inrupt/solid-client
MIT19 oct 2026 · métricas 2.10.0
PyPI
ninemoreminutes/django-crum
Django CRUM (Current Request User Middleware) captures the current request and user in thread local storage.
Licencia propia19 oct 2026 · métricas 2.10.0
npm
spdy-http2/spdy-transport
SPDY v2, v3, v3.1 and HTTP2 transport implementation for node.js
Sin licencia21 oct 2026 · métricas 2.10.0
Maven
sebfz1/wicket-jquery-ui
jQuery UI & Kendo UI integration in Wicket
Licencia propia19 oct 2026 · métricas 2.10.0
npm
milvus-io/milvus-insight
Milvus management GUI
Apache-2.021 oct 2026 · métricas 2.10.0
Go
chai2010/gettext-go
:ab: GNU gettext for Go (Imported By Kubernetes)
BSD-3-Clause20 oct 2026 · métricas 2.10.0
npm
primefaces/primeuix
PrimeUIX is a shared package used by all Prime libraries, allowing PrimeTek teams to unify theming.
MIT22 oct 2026 · métricas 2.10.0
Go
remyoudompheng/bigfft
Big integer multiplication library for Go using Fast Fourier transform
BSD-3-Clause20 oct 2026 · métricas 2.10.0
npm
request/caseless
Caseless object set/get/has, very useful when working with HTTP headers.
Apache-2.021 oct 2026 · métricas 2.10.0
PyPI
canonical/sec-cvescan
Analyzes an Ubuntu system and checks for unpatched vulnerabilities.
GPL-3.023 oct 2026 · métricas 2.10.0
npm
feross/is-buffer
Determine if an object is a Buffer
MIT20 oct 2026 · métricas 2.10.0
npm
mafintosh/thunky
Delay the evaluation of a paramless async function and cache the result
MIT21 oct 2026 · métricas 2.10.0
Go
open-telemetry/opentelemetry-log-collection
OpenTelemetry log collection library
Apache-2.022 oct 2026 · métricas 2.10.0
npm
benjamn/wryware
A collection of packages that are probably a little too clever. Use at your own wrisk.
MIT22 oct 2026 · métricas 2.10.0
PyPI
jeremykawahara/derm7pt
Dermatology dataset composed of a diagnosis and seven-point checklist criteria labels
Licencia propia23 oct 2026 · métricas 2.10.0
Packagist
raphaelstolt/php-jsonpointer
JSON Pointer implementation for PHP.
MIT20 oct 2026 · métricas 2.10.0
npm
auth0-lab/mdl
Parse and validate MDOC CBOR encoded binaries according to ISO 18013-5.
Apache-2.021 oct 2026 · métricas 2.10.0
—
ddarriba/modeltest
Best-fit model selection
GPL-3.021 oct 2026 · métricas 2.10.0
—
jsdom/abab
Perfectly spec-compliant atob and btoa implementations
Sin licencia21 oct 2026 · métricas 2.10.0
—
ethereum/consensus-spec-tests
Common tests for the Ethereum proof-of-stake consensus layer
MIT18 oct 2026 · métricas 2.10.0