Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.759
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
547B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
PyPI
thobbs/pure-sasl
A pure python SASL client
MIT22 ago 2026 · métricas 2.10.0
npm
yargs/set-blocking
set blocking stdio and stderr ensuring that terminal output does not truncate
ISC4 ago 2026 · métricas 2.10.0
npm · RubyGems
18F/federalist-uswds-jekyll
Reference implementation of USWDS 2.0 for Jekyll on Cloud.gov. Demo ->
Licencia propia18 jul 2026 · métricas 2.10.0
Packagist
PrestaShop/circuit-breaker
A resilient PHP library that allows to safely make calls to external services
MIT25 jul 2026 · métricas 2.10.0
Go
ckaznocha/intrange
intrange is a program for checking for loops that could use the Go 1.22 integer range feature.
MIT4 ago 2026 · métricas 2.10.0
Hex
dashbitco/nimble_strftime
A simple and fast strftime-based datetime formatter
Sin licencia18 jul 2026 · métricas 2.10.0
RubyGems
discourse/discourse_theme
CLI helper for developing Discourse themes
MIT22 ago 2026 · métricas 2.10.0
crates.io
rust-vmm/vm-device
El repositorio no publica descripción.
Apache-2.04 sept 2026 · métricas 2.10.0
Go
yitter/idgenerator-go
idgenerator 的 Go 专项引用库。
MIT6 sept 2026 · métricas 2.10.0
—
Cycling74/max-api
Low-level C-language application programming interface for Max
Licencia propia1 ago 2026 · métricas 2.10.0
npm
Eyevinn/hls-ts-js
HLS MPEG-TS parser library in Javascript
Licencia propia27 jul 2026 · métricas 2.10.0
npm
TooTallNate/util-deprecate
The Node.js `util.deprecate()` function with browser support
MIT4 ago 2026 · métricas 2.10.0
PyPI
alessiosavi/PyRecognizer
"A neural network to rule them all, a neural network to find them, a neural network to bring them all and verify if is you !!" (Face recognition tool)
MIT1 sept 2026 · métricas 2.10.0
npm
appcues/snabbdom-virtualize
Library for turning strings and DOM nodes into virtual DOM nodes compatible with snabbdom.
MIT7 sept 2026 · métricas 2.10.0
Maven
dana-i2cat/opennaas
Open platform for Network as a Service resources.
LGPL-3.02 ago 2026 · métricas 2.10.0
crates.io
dtolnay/unsafe-libyaml
libyaml transpiled to rust by c2rust
MIT8 ago 2026 · métricas 2.10.0
PyPI
interpretml/slicer
Unified slicing for all Python data structures.
MIT27 ago 2026 · métricas 2.10.0
Packagist
laminas/laminas-json
provides convenience methods for serializing native PHP to JSON and decoding JSON to native PHP
BSD-3-Clause30 jul 2026 · métricas 2.10.0
npm
lbl-srg/modelica-json
Modelica to JSON Parser
Licencia propia31 jul 2026 · métricas 2.10.0
npm
mbostock/internmap
Map and Set with automatic key interning
ISC31 ago 2026 · métricas 2.10.0
PyPI
pydata/pydata-google-auth
A package providing helpers for authenticating to Google APIs.
BSD-3-Clause30 jul 2026 · métricas 2.10.0
Packagist · npm
silverstripe/silverstripe-widgets
Widgets subsystem for Silverstripe CMS
BSD-3-Clause4 ago 2026 · métricas 2.10.0
npm
sindresorhus/os-tmpdir
[DEPRECATED] Node.js os.tmpdir() ponyfill
MIT29 ago 2026 · métricas 2.10.0
npm
stefanpenner/get-caller-file
El repositorio no publica descripción.
ISC4 ago 2026 · métricas 2.10.0
PyPI · crates.io
youknowone/python-deadlib
Python dead batteries. See PEP 594.
Sin licencia27 ago 2026 · métricas 2.10.0
Packagist
DirkPersky/typo3-dp_cookieconsent
TYPO3 Extension: Enable a cookie consent box. Let you visitors control the usage of cookies and load script or content after a consent. (ePrivacy, TTDSG)
AGPL-3.010 ago 2026 · métricas 2.10.0
RubyGems
asplake/link_header
In Ruby, parse and format HTTP link headers as described in the draft spec http://tools.ietf.org/id/draft-nottingham-http-link-header-06.txt
Licencia propia22 jul 2026 · métricas 2.10.0
Packagist
estahn/phpunit-json-assertions
JSON assertions for PHPUnit (including JSON Schema)
MIT25 jul 2026 · métricas 2.10.0
Go
go-logr/stdr
logr implementation against the stdlib log package
Apache-2.028 jul 2026 · métricas 2.10.0
—
googleapis/python-iam
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-iam
Apache-2.029 jul 2026 · métricas 2.10.0