Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
82.156
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
622B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
—
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Sin licencia16 sept 2026 · métricas 2.10.0
npm
carbon-design-system/carbon-for-ibm-dotcom
Carbon for IBM.com is based on the Carbon Design System for IBM
Apache-2.016 sept 2026 · métricas 2.10.0
crates.io
softprops/atty
are you or are you not a tty?
MIT17 sept 2026 · métricas 2.10.0
npm
bafolts/tplant
Typescript to plantuml
GPL-3.019 sept 2026 · métricas 2.10.0
crates.io
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Sin licencia17 sept 2026 · métricas 2.10.0
crates.io
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
MIT17 sept 2026 · métricas 2.10.0
PyPI
algorand/pyteal
Algorand Smart Contracts in Python
MIT17 sept 2026 · métricas 2.10.0
npm
ehmicky/human-signals
Human-friendly process signals
Apache-2.016 sept 2026 · métricas 2.10.0
npm
recharts/react-smooth
react animation
MIT16 sept 2026 · métricas 2.10.0
npm
jonschlinkert/is-number
JavaScript/Node.js utility. Returns `true` if the value is a number or string number. Useful for checking regex match results, user input, parsed strings, etc.
MIT16 sept 2026 · métricas 2.10.0
Go
pulumi/esc
Pulumi ESC is a centralized, secure service for environments, secrets, and configuration management, optimized for multi-cloud infrastructures and applications.
Apache-2.017 sept 2026 · métricas 2.10.0
npm
zertosh/loose-envify
Like envify but much faster
MIT16 sept 2026 · métricas 2.10.0
crates.io
chronotope/chrono-tz
TimeZone implementations for rust-chrono from the IANA database
Licencia propia17 sept 2026 · métricas 2.10.0
npm
then/is-promise
Test whether an object looks like a promises-a+ promise
MIT16 sept 2026 · métricas 2.10.0
PyPI
moderngl/moderngl-window
A cross platform utility library for ModernGL making window creation and resource loading simple
MIT17 sept 2026 · métricas 2.10.0
Packagist
amphp/parallel-functions
Simplified parallel processing for PHP based on Amp.
MIT18 sept 2026 · métricas 2.10.0
PyPI
grantjenks/py-tree-sitter-languages
Binary Python wheels for all tree sitter languages.
Licencia propia17 sept 2026 · métricas 2.10.0
crates.io
SergioBenitez/yansi
A dead simple ANSI terminal color painting library for Rust.
Apache-2.017 sept 2026 · métricas 2.10.0
npm
luniehq/lunie
Lunie is staking, simplified ✨
Apache-2.018 sept 2026 · métricas 2.10.0
PyPI
finalduty/cis-benchmarks-audit
Simple command line tool to check for compliance against CIS Benchmarks
Licencia propia16 sept 2026 · métricas 2.10.0
PyPI
scrapy-plugins/scrapy-deltafetch
Scrapy spider middleware to ignore requests to pages containing items seen in previous crawls
Sin licencia20 sept 2026 · métricas 2.10.0
npm
sindresorhus/callsites
Get callsites from the V8 stack trace API
MIT16 sept 2026 · métricas 2.10.0
crates.io
KokaKiwi/rust-hex
A basic crate to encode values to hexadecimal representation. Originally extracted from rustc-serialize.
Apache-2.016 sept 2026 · métricas 2.10.0
—
dart-archive/html
Dart port of html5lib. For parsing HTML/HTML5 with Dart. Works in the client and on the server.
Licencia propia19 sept 2026 · métricas 2.10.0
npm
MetaMask/providers
An Ethereum Provider that connects over a stream, as injected into websites by MetaMask
MIT20 sept 2026 · métricas 2.10.0
—
MrCMS/MrCMS
Mr CMS is an open source C# MVC CMS Framework
Sin licencia20 sept 2026 · métricas 2.10.0
PyPI
bigdata-ustc/EduKTM
The Model Zoo of Knowledge Tracing Models
Apache-2.018 sept 2026 · métricas 2.10.0
npm
jshttp/etag
Create simple HTTP ETags
MIT16 sept 2026 · métricas 2.10.0
Maven
eclipse-tahu/tahu
Eclipse Tahu addresses the existence of legacy SCADA/DCS/ICS protocols and infrastructures and provides a much-needed definition of how best to apply MQTT into these existing industrial operational environments.
EPL-2.019 sept 2026 · métricas 2.10.0
crates.io
nox/serde_urlencoded
x-www-form-urlencoded meets Serde
Apache-2.016 sept 2026 · métricas 2.10.0