Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
97.998
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
651B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Maven
qtc-de/beanshooter
JMX enumeration and attacking tool.
GPL-3.021 oct 2026 · métricas 2.10.0
npm
NigelOToole/progress-tracker
A HTML component to illustrate the steps in a multi step process e.g. a multi step form, a timeline or a quiz.
MIT19 sept 2026 · métricas 2.10.0
RubyGems
brianmario/escape_utils
Faster string escaping routines for your ruby apps
MIT12 sept 2026 · métricas 2.10.0
npm
theKashey/rewiremock
The right way to mock dependencies in Node.js or webpack environment.
MIT13 sept 2026 · métricas 2.10.0
Go
darcys22/godbledger
Accounting Software with GRPC endpoints and SQL Backends
GPL-3.019 sept 2026 · métricas 2.10.0
Hex
erlydtl/erlydtl
Django templates for Erlang
MIT12 sept 2026 · métricas 2.10.0
PyPI
puyuan/py-nanoid
Python Nanoid
MIT12 sept 2026 · métricas 2.10.0
PyPI
timreibe/vaccipy
Automatisierte Impfterminbuchung für www.impfterminservice.de
MIT12 sept 2026 · métricas 2.10.0
NuGet
amibar/SmartThreadPool
A .NET Thread Pool fully implemented in C# with many features
MS-PL11 sept 2026 · métricas 2.10.0
npm
Shopify/theme-scripts
Theme Scripts is a collection of utility libraries which help theme developers with problems unique to Shopify Themes.
MIT19 oct 2026 · métricas 2.10.0
npm
AugurProject/augur
Augur v2 - Prediction Market Protocol and Client
MIT22 sept 2026 · métricas 2.10.0
PyPI
DavidMuller/aws-requests-auth
AWS signature version 4 signing process for the python requests module
Licencia propia23 oct 2026 · métricas 2.10.0
Go
hamba/avro
A fast Go Avro codec
MIT23 sept 2026 · métricas 2.10.0
crates.io
myrrlyn/tap
Generic extensions for tapping values in Rust.
MIT17 sept 2026 · métricas 2.10.0
Go
openzipkin-contrib/zipkin-go-opentracing
OpenTracing Bridge for Zipkin Go
Apache-2.019 sept 2026 · métricas 2.10.0
npm · crates.io
kalepail/passkey-kit
[MOVED → github.com/stellar/passkey-kit] TypeScript SDK for Stellar passkey smart wallets — WebAuthn/secp256r1, Ed25519 & policy signers, keyless relayer submission
MIT23 oct 2026 · métricas 2.10.0
npm
keyz/identity-obj-proxy
An identity object using ES6 proxies. Useful for mocking webpack imports like CSS Modules.
MIT23 sept 2026 · métricas 2.10.0
npm
YanYuanFE/react-native-signature-canvas
:black_nib: React Native Signature Component based WebView Canvas for Android && IOS && expo
MIT15 sept 2026 · métricas 2.10.0
npm
smartcontractkit/chainlink-brownie-contracts
A repository for automatically using the latest chainlink repo from the core chainlink repo.
Sin licencia14 sept 2026 · métricas 2.10.0
PyPI
center-for-threat-informed-defense/attack-control-framework-mappings
🚨ATTENTION🚨 The NIST 800-53 mappings have migrated to the Center’s Mappings Explorer project. See README below. This repository is kept here as an archive.
Apache-2.08 oct 2026 · métricas 2.10.0
npm
mikaelbr/marked-terminal
A Renderer for the marked project. Allowing you to render Markdown to print to your Terminal
MIT15 sept 2026 · métricas 2.10.0
NuGet
rikimaru0345/Ceras
Universal binary serializer for a wide variety of scenarios https://discord.gg/FGaCX4c
MIT11 sept 2026 · métricas 2.10.0
Packagist · npm
cebe/php-openapi
Read and write OpenAPI yaml/json files and make the content accessible in PHP objects.
MIT10 sept 2026 · métricas 2.10.0
PyPI
jarus/flask-testing
Unittest extensions for Flask
Licencia propia10 sept 2026 · métricas 2.10.0
npm
mathiasbynens/CSS.escape
A robust polyfill for the CSS.escape utility method as defined in CSSOM.
MIT20 oct 2026 · métricas 2.10.0
npm
sourcecred/sourcecred
a social algorithm for computing cred
Sin licencia11 sept 2026 · métricas 2.10.0
npm
d3/d3-interpolate
Interpolate numbers, colors, strings, arrays, objects, whatever!
ISC21 oct 2026 · métricas 2.10.0
PyPI
Mause/duckdb_engine
SQLAlchemy driver for DuckDB
MIT12 sept 2026 · métricas 2.10.0
PyPI
huggingface/controlnet_aux
El repositorio no publica descripción.
Apache-2.017 sept 2026 · métricas 2.10.0
PyPI · npm · crates.io +1
tree-sitter/tree-sitter-javascript
Javascript grammar for tree-sitter
MIT23 oct 2026 · métricas 2.10.0