Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
97.659
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
650B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Go
abgoyal/get_gh_release
tiny cli utility to download latest release from a github private repo given a github token
Sin licencia19 sept 2026 · métricas 2.10.0
npm
absolutejs/vulnerabilities-osv
Archived: moved to the vulnerabilities-adapters monorepo (osv/ workspace)
Licencia propia17 sept 2026 · métricas 2.10.0
npm
absolutejs/vulnerabilities-postgres
Archived: moved to the vulnerabilities-adapters monorepo (postgres/ workspace)
Licencia propia17 sept 2026 · métricas 2.10.0
Go
ackintosh/sqldef
Idempotent MySQL/PostgreSQL schema management by SQL
Licencia propia19 sept 2026 · métricas 2.10.0
Maven
acooly/acooly-auth
acooly common auth...
Sin licencia19 oct 2026 · métricas 2.10.0
—
ad-freiburg/tlx
TLX - A Collection of Sophisticated C++ Data Structures, Algorithms, and Miscellaneous Helpers
BSL-1.012 sept 2026 · métricas 2.10.0
—
adambraimbridge/video-mapper
Listens to kafka(-bridge) NativeCmsPublicationEvents, gets videos, transforms them to Content, puts them back to kafka(-bridge) to CmsPublicationEvents.
Sin licencia4 oct 2026 · métricas 2.10.0
Go
adamcox/waflyctl
Fastly WAF CLI
MIT19 sept 2026 · métricas 2.10.0
—
adamiwaniuk/sumologic-otel-collector
SumoLogic Distro for OpenTelemetry Collector
Apache-2.020 sept 2026 · métricas 2.10.0
PyPI
adamjstewart/spack
A flexible package manager that supports multiple versions, configurations, platforms, and compilers.
Licencia propia13 sept 2026 · métricas 2.10.0
PyPI
adamsinnett/kegbot
Kegbot Server, the internet beer kegerator monitoring system.
GPL-2.023 oct 2026 · métricas 2.10.0
Go
adamwasila/sup
Super simple deployment tool - think of it like 'make' for a network of servers
MIT19 sept 2026 · métricas 2.10.0
Go
adamwg/crossplane
The Cloud Native Control Plane
Apache-2.013 sept 2026 · métricas 2.10.0
Go
adapap/depth
Visualize Go Dependency Trees
MIT17 sept 2026 · métricas 2.10.0
npm
adapt-security/adapt-authoring-auth
Core authentication functionality for the Adapt authoring tool
Sin licencia22 oct 2026 · métricas 2.10.0
Go
adasauce/assh
:computer: make your ssh client smarter
MIT13 sept 2026 · métricas 2.10.0
Go
adet-xenpai/pgx
PostgreSQL driver and toolkit for Go
MIT19 oct 2026 · métricas 2.10.0
Go · npm
adityabhatia/cli
Simple set of commands to manage a Kyma installation
Apache-2.010 sept 2026 · métricas 2.10.0
Go
admpub/diff
A library for diffing golang structures
MPL-2.018 oct 2026 · métricas 2.10.0
Go
adobe/solr-operator
Kubernetes Operator for Apache Solr
Apache-2.010 sept 2026 · métricas 2.10.0
Go
adriankostrubiak-tomtom/opentelemetry-operator
Kubernetes Operator for OpenTelemetry Collector
Apache-2.013 sept 2026 · métricas 2.10.0
PyPI
adrienbernede/spack
A flexible package manager that supports multiple versions, configurations, platforms, and compilers.
Licencia propia13 sept 2026 · métricas 2.10.0
Go · npm
aegion-dynamic/graphjin
GraphJin - Build NodeJS / GO APIs in 5 minutes not weeks
Apache-2.023 oct 2026 · métricas 2.10.0
Go
aeharvlee/websocket
Minimal and idiomatic WebSocket library for Go
MIT19 oct 2026 · métricas 2.10.0
npm
aemeath-projects/exostrider
隧者：TypeScript 事件驱动框架，内置装饰器路由、服务生命周期编排、会话状态机、客户端池管理、消息与命令解析、env 配置中心与结构化日志
MIT12 sept 2026 · métricas 2.10.0
RubyGems
af83/whenever
Cron jobs in Ruby
MIT8 oct 2026 · métricas 2.10.0
NuGet
afonsoft/EAF
El repositorio no publica descripción.
Licencia propia12 sept 2026 · métricas 2.10.0
—
agazso/swarm
Swarm: Censorship resistant storage and communication infrastructure for a truly sovereign digital society
LGPL-3.017 sept 2026 · métricas 2.10.0
Go
agentcathq/mcpcat-go-api
Don't use this. Please use the mcpcat-go-sdk instead.
MIT14 sept 2026 · métricas 2.10.0
Go
agoric-labs/iavl
Merkleized IAVL+ Tree implementation in Go
Apache-2.012 sept 2026 · métricas 2.10.0