Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
82.166
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
622B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
npm
felixge/node-combined-stream
A stream that emits multiple other streams one after another.
MIT16 sept 2026 · métricas 2.10.0
npm
karthikuj/sasori
Sasori is a dynamic web crawler powered by Puppeteer, designed for lightning-fast endpoint discovery.
MIT16 sept 2026 · métricas 2.10.0
Packagist
rdohms/phpunit-arraysubset-asserts
Provides assertArraySubset for use in PHPunit
MIT16 sept 2026 · métricas 2.10.0
npm
wooorm/import-meta-resolve
Resolve things like Node.js — ponyfill for `import.meta.resolve`
Licencia propia16 sept 2026 · métricas 2.10.0
—
intel/zlib
El repositorio no publica descripción.
Licencia propia20 sept 2026 · métricas 2.10.0
npm
eggjs/mock
Mock library for egg testing.
MIT18 sept 2026 · métricas 2.10.0
PyPI
hitachienergy/epiphany
Cloud and on-premises automation for Kubernetes centered industrial grade solutions.
Apache-2.018 sept 2026 · métricas 2.10.0
Packagist
nette/tokenizer
[DISCONTINUED] Source code tokenizer
Licencia propia18 sept 2026 · métricas 2.10.0
PyPI
speechbrain/benchmarks
This repository contains the SpeechBrain Benchmarks
Apache-2.017 sept 2026 · métricas 2.10.0
npm
syntax-tree/mdast-util-to-markdown
mdast utility to serialize markdown
MIT16 sept 2026 · métricas 2.10.0
Packagist
Asana/php-asana
Official PHP client library for the Asana API v1
MIT18 sept 2026 · métricas 2.10.0
npm
near/borsh-js
TypeScript/JavaScript implementation of Binary Object Representation Serializer for Hashing
Apache-2.022 sept 2026 · métricas 2.10.0
Go
hirokisan/bybit
Bybit client library for Go
MIT19 sept 2026 · métricas 2.10.0
—
Shazwazza/ClientDependency
DEPRECATED. A library for managing CSS & JavaScript dependencies and optimization in ASP.Net
Sin licencia16 sept 2026 · métricas 2.10.0
npm
ampproject/remapping
Remap sequential sourcemaps through transformations to point at the original source code
Apache-2.016 sept 2026 · métricas 2.10.0
npm
istanbuljs/v8-to-istanbul
convert from v8 coverage format to istanbul's format
ISC16 sept 2026 · métricas 2.10.0
Go
jbarone/ghostToHugo
Convert Ghost blog export to Hugo posts
MIT18 sept 2026 · métricas 2.10.0
PyPI
ppannuto/python-saleae
Python library to control a Saleae Logic Analyzer
Apache-2.019 sept 2026 · métricas 2.10.0
Go · npm · PyPI
riskprofiler/CloudFrontier
Monitor the internet attack surface of various public cloud environments. Currently supports AWS, GCP, Azure, DigitalOcean and Oracle Cloud.
Apache-2.016 sept 2026 · métricas 2.10.0
NuGet
dotnet/SyndicationFeedReaderWriter
A .NET Standard Library for reading and writing RSS 2.0 and ATOM 1.0 syndication feeds
MIT16 sept 2026 · métricas 2.10.0
Packagist
theiconic/name-parser
A universal, language-independent name parser PHP library
MIT16 sept 2026 · métricas 2.10.0
crates.io
Mirror-Protocol/mirror-contracts
Smart contracts powering Mirror Protocol on Terra
Apache-2.018 sept 2026 · métricas 2.10.0
npm
salesforce/near-membrane
JavaScript Near Membrane Library that powers Lightning Locker Service
Sin licencia18 sept 2026 · métricas 2.10.0
Packagist
caffeinated/menus
:pushpin: Menu generator package for the Laravel framework
Sin licencia20 sept 2026 · métricas 2.10.0
npm
sindresorhus/arrify
Convert a value to an array
MIT16 sept 2026 · métricas 2.10.0
PyPI
calculix/ccx2paraview
CalculiX to Paraview converter (frd to vtk/vtu). Makes possible to view and postprocess CalculiX analysis results in Paraview. Generates Mises and Principal components for stress and strain tensors.
GPL-3.016 sept 2026 · métricas 2.10.0
crates.io
whatisinternet/Inflector
A rust inflection library
BSD-2-Clause18 sept 2026 · métricas 2.10.0
npm
8BitJonny/gh-get-current-pr
Github Action for getting all the details about the current Pull Request if the commit is part of one
GPL-3.019 sept 2026 · métricas 2.10.0
PyPI
choupit0/MassVulScan
A fast network scanning tool to detect open ports and security vulnerabilities (Compatible with Debian & Red Hat OS)
GPL-3.016 sept 2026 · métricas 2.10.0
PyPI
hallazzang/asyncio-throttle
Simple, easy-to-use throttler for asyncio.
MIT17 sept 2026 · métricas 2.10.0