Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.752
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
547B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
PyPI
jmcarp/nplusone
Auto-detecting the n+1 queries problem in Python
MIT13 ago 2026 · métricas 2.10.0
PyPI
un33k/django-ipware
A Django application to retrieve client's IP address
MIT8 ago 2026 · métricas 2.10.0
Packagist
yiisoft/yii2-queue
Yii2 Queue Extension. Supports DB, Redis, RabbitMQ, Beanstalk and Gearman
BSD-3-Clause28 jul 2026 · métricas 2.10.0
Go
ghodss/yaml
A better way to marshal and unmarshal YAML in Golang
Licencia propia30 jul 2026 · métricas 2.10.0
crates.io · PyPI
jorgecarleitao/arrow2
Transmute-free Rust library to work with the Arrow format
Apache-2.019 jul 2026 · métricas 2.10.0
npm
mariocasciaro/object-path
A tiny JavaScript utility to access deep properties using a path (for Node and the Browser)
MIT13 ago 2026 · métricas 2.10.0
npm
devxprite/infoooze
A OSINT tool which helps you to quickly find information effectively. All you need is to input and it will take take care of rest.
MIT4 ago 2026 · métricas 2.10.0
PyPI
django-es/django-elasticsearch-dsl
This is a package that allows indexing of django models in elasticsearch with elasticsearch-dsl-py.
Licencia propia13 ago 2026 · métricas 2.10.0
Maven
skyscreamer/JSONassert
Write JSON unit tests in less code. Great for testing REST interfaces.
Apache-2.030 jul 2026 · métricas 2.10.0
PyPI
cisagov/CHIRP
A DFIR tool written in Python.
CC0-1.04 ago 2026 · métricas 2.10.0
crates.io · npm
codemod/codemod
The CLI for codemods: scaffold, share, and run multi-step transformations of any size. First-class ast-grep support. Fast, reliable, polyglot.
Apache-2.022 jul 2026 · métricas 2.10.0
RubyGems
rails/mission_control-jobs
Dashboard and Active Job extensions to operate and troubleshoot background jobs
MIT21 ago 2026 · métricas 2.10.0
npm
stretchr/arg.js
Lightweight URL argument and parameter parser
Licencia propia28 ago 2026 · métricas 2.10.0
Maven
Kotlin/dataframe
Kotlin DataFrame: typesafe in-memory structured data processing for JVM
Apache-2.020 jul 2026 · métricas 2.10.0
Go · PyPI
0xPolygon/polygon-edge
A Framework for Building Ethereum-compatible Blockchain Networks
Apache-2.024 jul 2026 · métricas 2.10.0
Packagist
php-http/client-common
Common HTTP Client implementations and tools for HTTPlug
MIT27 ago 2026 · métricas 2.10.0
PyPI
python-hyper/hyper
HTTP/2 for Python.
MIT13 ago 2026 · métricas 2.10.0
Go · npm
blang/semver
Semantic Versioning (semver) library written in golang
MIT28 jul 2026 · métricas 2.10.0
—
malware-dev/MDK-SE
Malware's Development Kit for SE
MIT23 jul 2026 · métricas 2.10.0
npm
slab/delta
Simple and expressive JSON format for describing rich-text content and their changes
BSD-3-Clause13 ago 2026 · métricas 2.10.0
RubyGems
igrigorik/em-synchrony
Fiber aware EventMachine clients and convenience classes
MIT22 jul 2026 · métricas 2.10.0
npm
unshiftio/url-parse
Small footprint URL parser that works seamlessly across Node.js and browser environments.
MIT13 ago 2026 · métricas 2.10.0
RubyGems
tmm1/perftools.rb
gperftools for ruby code
Sin licencia22 jul 2026 · métricas 2.10.0
PyPI · Maven
awslabs/multi-model-server
Multi Model Server is a tool for serving neural net models for inference
Apache-2.013 ago 2026 · métricas 2.10.0
npm
dominictarr/rc
The non-configurable configuration loader for lazy people.
Licencia propia4 ago 2026 · métricas 2.10.0
—
gobwas/glob
Go glob
MIT28 jul 2026 · métricas 2.10.0
PyPI
keras-team/keras-preprocessing
Utilities for working with image data, text data, and sequence data.
Licencia propia8 ago 2026 · métricas 2.10.0
crates.io
dtolnay/serde-yaml
Strongly typed YAML library for Rust
Apache-2.08 ago 2026 · métricas 2.10.0
PyPI
metachris/logzero
Robust and effective logging for Python 2 and 3.
MIT13 ago 2026 · métricas 2.10.0
Packagist
wikimedia/composer-merge-plugin
Merge one or more additional composer.json files at Composer runtime
MIT13 ago 2026 · métricas 2.10.0