Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.560
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
546B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
crates.io
a-happin/zabbrev
zsh abbreviation expansion plugin
MIT15 ago 2026 · métricas 2.10.0
—
aabadie/RIOT
RIOT - The friendly OS for IoT
LGPL-2.128 ago 2026 · métricas 2.10.0
npm
aabmass/opentelemetry-js
OpenTelemetry JavaScript API and SDK
Apache-2.026 jul 2026 · métricas 2.10.0
npm
absolutejs/vulnerabilities-osv
Archived: moved to the vulnerabilities-adapters monorepo (osv/ workspace)
Licencia propia5 ago 2026 · métricas 2.10.0
npm
absolutejs/vulnerabilities-postgres
Archived: moved to the vulnerabilities-adapters monorepo (postgres/ workspace)
Licencia propia5 ago 2026 · métricas 2.10.0
PyPI
adamjstewart/spack
A flexible package manager that supports multiple versions, configurations, platforms, and compilers.
Licencia propia26 jul 2026 · métricas 2.10.0
PyPI
adamsinnett/kegbot
Kegbot Server, the internet beer kegerator monitoring system.
GPL-2.023 ago 2026 · métricas 2.10.0
Go
adamwg/crossplane
The Cloud Native Control Plane
Apache-2.024 jul 2026 · métricas 2.10.0
Go
adapap/depth
Visualize Go Dependency Trees
MIT11 ago 2026 · métricas 2.10.0
Go
adasauce/assh
:computer: make your ssh client smarter
MIT25 jul 2026 · métricas 2.10.0
Go
adriankostrubiak-tomtom/opentelemetry-operator
Kubernetes Operator for OpenTelemetry Collector
Apache-2.025 jul 2026 · métricas 2.10.0
PyPI
adrienbernede/spack
A flexible package manager that supports multiple versions, configurations, platforms, and compilers.
Licencia propia26 jul 2026 · métricas 2.10.0
—
agazso/swarm
Swarm: Censorship resistant storage and communication infrastructure for a truly sovereign digital society
LGPL-3.010 ago 2026 · métricas 2.10.0
Maven
ahmede41/picocli
Picocli is a modern framework for building powerful, user-friendly, GraalVM-enabled command line apps with ease. It supports colors, autocompletion, subcommands, and more. In 1 source file so apps can include as source & avoid adding a dependency. Written in Java, usable from Groovy, Kotlin, Scala, etc.
Apache-2.027 jul 2026 · métricas 2.10.0
—
ahoarau/orocos_kinematics_dynamics
Orocos Kinematics and Dynamics C++ library
Sin licencia5 sept 2026 · métricas 2.10.0
crates.io
aidanhs/criner
A tool to mine crates.io and produce static websites
MIT23 ago 2026 · métricas 2.10.0
Go
aiscrm/mapstruct
El repositorio no publica descripción.
Sin licencia27 jul 2026 · métricas 2.10.0
—
alarshi/aspect
A parallel, extensible finite element code to simulate convection in both 2D and 3D models.
Licencia propia27 jul 2026 · métricas 2.10.0
crates.io
alerque/git-branchless
High-velocity, monorepo-scale workflow for Git
Apache-2.019 ago 2026 · métricas 2.10.0
crates.io
alex/mio
Metal IO library for Rust
MIT21 jul 2026 · métricas 2.10.0
crates.io
alexcrichton/bytes
Utilities for working with bytes
Apache-2.026 jul 2026 · métricas 2.10.0
—
algoadv/etcd
A distributed consistent key-value store for shared configuration and service discovery
Apache-2.05 sept 2026 · métricas 2.10.0
Go
alicerum/cluster-monitoring-operator
Manage the OpenShift monitoring stack
Apache-2.024 jul 2026 · métricas 2.10.0
—
allenlz/twemproxy
A fast, light-weight proxy for memcached and redis
Apache-2.05 sept 2026 · métricas 2.10.0
npm
allisaurus/amazon-ecs-deploy-task-definition
Registers an Amazon ECS task definition and deploys it to an ECS service.
MIT26 jul 2026 · métricas 2.10.0
Go
alphagov/carbon-relay-ng
Fast carbon relay+aggregator with admin interfaces for making changes online - production ready. Fork managed by the GOV.UK Pay team.
Licencia propia18 jul 2026 · métricas 2.10.0
Go
ameshkov/dns
DNS library in Go
Licencia propia23 jul 2026 · métricas 2.10.0
npm
aminmarashi/clone
deeply clone arbitrary objects in javascript
MIT25 jul 2026 · métricas 2.10.0
Go · RubyGems
amnay-mo/oauth2-proxy
A reverse proxy that provides authentication with Google, Github or other providers.
MIT28 ago 2026 · métricas 2.10.0
npm · Packagist
amtins/video.js
Video.js - open source HTML5 & Flash video player
Licencia propia26 jul 2026 · métricas 2.10.0