Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.775
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
547B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
—
keystone-enclave/keystone-demo
Demo host and enclave applications exercising most functionality.
Sin licencia25 jul 2026 · métricas 2.10.0
—
mourner/kdbush.hpp
A fast static spatial index for 2D points in C++11
ISC22 ago 2026 · métricas 2.10.0
PyPI
okfn-brasil/querido-diario-toolbox
Este projeto empodera quem deseja processar dados no contexto do Querido Diário e realizar suas próprias análises.
MIT25 jul 2026 · métricas 2.10.0
RubyGems
tigris/open-uri-cached
Disk caching for open-uri
MIT22 jul 2026 · métricas 2.10.0
—
wayfair-incubator/oss-template
Open Source Template by Wayfair
Sin licencia22 jul 2026 · métricas 2.10.0
Packagist
Guzzle3/http
[Guzzle 3] [READ-ONLY] Subtree split of the Guzzle\Http component
Sin licencia21 jul 2026 · métricas 2.10.0
Go
NethermindEth/eigenlayer
EigenLayer CLI (https://www.eigenlayer.xyz)
Licencia propia21 jul 2026 · métricas 2.10.0
Packagist
deprecated-packages/php-config-printer
[Deprecated] Merged to
MIT25 jul 2026 · métricas 2.10.0
npm
fourTheorem/uv-python-lambda
Fast CDK Python Lambda construct with workspaces
Apache-2.030 jul 2026 · métricas 2.10.0
—
googleapis/python-kms
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-kms
Apache-2.029 jul 2026 · métricas 2.10.0
Packagist · npm
kirschbaum-development/nova-comments
A commenting tool for Laravel Nova
MIT22 jul 2026 · métricas 2.10.0
Go
minio/crc64nvme
CRC64 checksums using carryless-multiplication accelerated with SIMD
Apache-2.029 ago 2026 · métricas 2.10.0
—
rancher/os-base
Base file system for RancherOS images
Apache-2.03 ago 2026 · métricas 2.10.0
—
abumq/ripe
Lightweight cryptography library wrapper
Licencia propia25 jul 2026 · métricas 2.10.0
npm
andrewrk/node-fd-slicer
safely create multiple ReadStream or WriteStream objects from the same file descriptor
MIT31 ago 2026 · métricas 2.10.0
Hex
binaryseed/new_relic_phoenix
Phoenix Instrumentation for the New Relic Elixir Agent
Apache-2.018 jul 2026 · métricas 2.10.0
PyPI
bolsote/isoduration
Operations with ISO 8601 durations
ISC27 ago 2026 · métricas 2.10.0
RubyGems
caiges/Ruby-RC4
Implementation of the RC4 algorithm.
MIT20 jul 2026 · métricas 2.10.0
PyPI
georgkrause/langcodes
A Python library for working with and comparing language codes.
MIT27 ago 2026 · métricas 2.10.0
crates.io
gianndev/mussel
The Mussel Programming Language
Apache-2.021 ago 2026 · métricas 2.10.0
npm
humanwhocodes/config-array
DEPRECATED. Use eslint/config-array instead
Apache-2.04 ago 2026 · métricas 2.10.0
Packagist
infection/include-interceptor
Stream Wrapper: Include Interceptor. Allows to replace included (autoloaded) file with another one.
BSD-3-Clause22 jul 2026 · métricas 2.10.0
npm · RubyGems
paypal/openapilint
Node.js linter for OpenAPI specs
MIT2 ago 2026 · métricas 2.10.0
Packagist
pixelfear/composer-dist-plugin
Composer package that downloads distributable assets to be used in packages so you don't have to commit them.
MIT13 ago 2026 · métricas 2.10.0
Go
vmware-tanzu/service-bindings
Service Bindings for Kubernetes
Licencia propia18 jul 2026 · métricas 2.10.0
Packagist
TYPO3/tailor
CLI Tool for maintaining public TYPO3 Extensions
MIT1 ago 2026 · métricas 2.10.0
RubyGems
VendaTech/chef-cookbook-ssl
Deploy a Chef-managed Certificate Authority
Sin licencia5 ago 2026 · métricas 2.10.0
Packagist · npm
alleyinteractive/wp-asset-manager
Asset Manager is a toolkit for managing front-end assets and more tightly controlling where, when, and how they're loaded.
Licencia propia30 jul 2026 · métricas 2.10.0
npm
asyncapi-archived-repos/nodejs-ws-template
Node.js WebSockets template for the AsyncAPI Generator. It showcases how from a single AsyncAPI document you can generate a server and a client at the same time.
Apache-2.07 sept 2026 · métricas 2.10.0
npm
emilbayes/siginfo
Utility module to print pretty messages on SIGINFO/SIGUSR1
ISC4 ago 2026 · métricas 2.10.0