Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
82.177
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
622B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Go · npm · RubyGems
werf/trdl
The universal solution for delivering your software updates securely from a trusted The Update Framework (TUF) repository.
Apache-2.019 sept 2026 · métricas 2.10.0
Packagist
nullivex/lib-array2xml
Array2XML conversion library credit to lalit.org
GPL-3.016 sept 2026 · métricas 2.10.0
npm
webpack/loader-runner
Runs (webpack) loaders
MIT16 sept 2026 · métricas 2.10.0
npm
Raynos/xtend
extend like a boss
MIT16 sept 2026 · métricas 2.10.0
PyPI
bytedance/neurst
Neural end-to-end Speech Translation Toolkit
Licencia propia19 sept 2026 · métricas 2.10.0
crates.io
smol-rs/concurrent-queue
Concurrent multi-producer multi-consumer queue
Apache-2.017 sept 2026 · métricas 2.10.0
npm
A11yance/aria-query
Programmatic access to the ARIA specification
Apache-2.016 sept 2026 · métricas 2.10.0
—
Instabug/Instabug-iOS
In-app feedback and bug reporting tool for apps.
Licencia propia19 sept 2026 · métricas 2.10.0
npm
floatdrop/require-from-string
Load module from string
MIT16 sept 2026 · métricas 2.10.0
Packagist
minkphp/MinkGoutteDriver
Goutte driver for Mink framework
MIT18 sept 2026 · métricas 2.10.0
—
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Sin licencia16 sept 2026 · métricas 2.10.0
npm
carbon-design-system/carbon-for-ibm-dotcom
Carbon for IBM.com is based on the Carbon Design System for IBM
Apache-2.016 sept 2026 · métricas 2.10.0
crates.io
softprops/atty
are you or are you not a tty?
MIT17 sept 2026 · métricas 2.10.0
npm
bafolts/tplant
Typescript to plantuml
GPL-3.019 sept 2026 · métricas 2.10.0
crates.io
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Sin licencia17 sept 2026 · métricas 2.10.0
crates.io
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
MIT17 sept 2026 · métricas 2.10.0
PyPI
algorand/pyteal
Algorand Smart Contracts in Python
MIT17 sept 2026 · métricas 2.10.0
NuGet
Calabonga/Microservice-Template
Templates for microservice architecture. Nimble Microservice Framework contains two modules. The first with OpenIddict and the second without OpenIddict. Templates are built on ASP.NET Core platform with different versions Core3.1, NET6, NET7 and NET8. You can create a new project extremely fast: in Visual Studio, Rider, dotnet CLI.
MIT16 sept 2026 · métricas 2.10.0
npm
ehmicky/human-signals
Human-friendly process signals
Apache-2.016 sept 2026 · métricas 2.10.0
npm
recharts/react-smooth
react animation
MIT16 sept 2026 · métricas 2.10.0
NuGet
FirelyTeam/spark
Firely and Incendi's open source FHIR server
BSD-3-Clause19 sept 2026 · métricas 2.10.0
npm
jonschlinkert/is-number
JavaScript/Node.js utility. Returns `true` if the value is a number or string number. Useful for checking regex match results, user input, parsed strings, etc.
MIT16 sept 2026 · métricas 2.10.0
Go
pulumi/esc
Pulumi ESC is a centralized, secure service for environments, secrets, and configuration management, optimized for multi-cloud infrastructures and applications.
Apache-2.017 sept 2026 · métricas 2.10.0
npm
zertosh/loose-envify
Like envify but much faster
MIT16 sept 2026 · métricas 2.10.0
crates.io
chronotope/chrono-tz
TimeZone implementations for rust-chrono from the IANA database
Licencia propia17 sept 2026 · métricas 2.10.0
npm
then/is-promise
Test whether an object looks like a promises-a+ promise
MIT16 sept 2026 · métricas 2.10.0
PyPI
moderngl/moderngl-window
A cross platform utility library for ModernGL making window creation and resource loading simple
MIT17 sept 2026 · métricas 2.10.0
Packagist
amphp/parallel-functions
Simplified parallel processing for PHP based on Amp.
MIT18 sept 2026 · métricas 2.10.0
PyPI
grantjenks/py-tree-sitter-languages
Binary Python wheels for all tree sitter languages.
Licencia propia17 sept 2026 · métricas 2.10.0
crates.io
SergioBenitez/yansi
A dead simple ANSI terminal color painting library for Rust.
Apache-2.017 sept 2026 · métricas 2.10.0