Inspección de software de interés público metodología versionada

Un registro público de la salud del software.

Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.

01Evidencia adjunta02Resultados independientes del pago03Método versionado

Solicitar una inspección

Gratuita para repositorios de alto valor público. Los repositorios privados y de nicho siguen la vía de certificación documentada.

Cola pública operativa
Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo

El registro, a día de hoy.

Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.

Repositorios indexados
82.089
Descargas mensuales bajo inspección
622B
Índice de salud mediano
59 Moderado

Tipo

Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».

Señales de alerta

Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.

Limpiar filtros
2398 registrosOrdenado por popularidad · explorar por etiqueta · estadísticas del registro
npm
23En riesgoíndice de salud
jonschlinkert/clone-deep
Recursively (deep) clone JavaScript native types, like Object, Array, RegExp, Date as well as primitives. Used by superstruct, merge-deep, and many others!
JavaScript★ 318↓ 99.9M/mes16 sept 2026
MIT16 sept 2026 · métricas 2.10.0
npm
21En riesgoíndice de salud
garycourt/uri-js
An RFC 3986 compliant, scheme extendable URI parsing/validating/normalizing/resolving library for JavaScript
JavaScript · TypeScript★ 317↓ 576M/mes16 sept 2026
Licencia propia16 sept 2026 · métricas 2.10.0
crates.io
45Débilíndice de salud
hawkw/sharded-slab
a lock-free concurrent slab (experimental)
Rust★ 317↓ 42.4M/mes16 sept 2026
MIT16 sept 2026 · métricas 2.10.0
crates.io · Maven
35Débilíndice de salud
Rodrigodd/gameroy
A Game Boy emulator, disassembler and debugger, written in Rust
Rust★ 31518 sept 2026
Apache-2.018 sept 2026 · métricas 2.10.0
PyPI
33En riesgoíndice de salud
SimGus/Chatette
A powerful dataset generator for Rasa NLU, inspired by Chatito
Python★ 315↓ 96/mes19 sept 2026
MIT19 sept 2026 · métricas 2.10.0
PyPI
31En riesgoíndice de salud
bellockk/alphashape
Toolbox for constructing alpha shapes.
Python★ 315↓ 1.4M/mes17 sept 2026
MIT17 sept 2026 · métricas 2.10.0
Packagist
22En riesgoíndice de salud
Athlon1600/php-proxy
A web proxy script written in PHP and built as an alternative to Glype.
PHP★ 312↓ 1663/mes19 sept 2026
MIT19 sept 2026 · métricas 2.10.0
npm
34En riesgoíndice de salud
tmobile/jazz
Platform to develop and manage serverless applications at an enterprise scale!
JavaScript · TypeScript★ 31119 sept 2026
Apache-2.019 sept 2026 · métricas 2.10.0
npm
16Críticoíndice de salud
alanclarke/urlite
A very small, fast, dependency free url parser and formatter for nodejs and the web
JavaScript★ 31016 sept 2026
Sin licencia16 sept 2026 · métricas 2.10.0
Packagist
26En riesgoíndice de salud
dominicsayers/isemail
Checks an email address against the following RFCs: 3696, 1123, 4291, 5321, 5322
PHP★ 30918 sept 2026
BSD-3-Clause18 sept 2026 · métricas 2.10.0
32En riesgoíndice de salud
raphaelmor/Polyline
Polyline encoder / decoder in swift
Swift · Ruby★ 30918 sept 2026
MIT18 sept 2026 · métricas 2.10.0
crates.io
18Críticoíndice de salud
pola-rs/pyo3-polars
Plugins/extension for Polars
Rust · Python★ 308↓ 132.2K/mes17 sept 2026
MIT17 sept 2026 · métricas 2.10.0
Packagist
20En riesgoíndice de salud
nullivex/lib-array2xml
Array2XML conversion library credit to lalit.org
PHP★ 307↓ 373.2K/mes16 sept 2026
GPL-3.016 sept 2026 · métricas 2.10.0
npm
19Críticoíndice de salud
webpack/loader-runner
Runs (webpack) loaders
JavaScript★ 307↓ 162M/mes16 sept 2026
MIT16 sept 2026 · métricas 2.10.0
npm
13Críticoíndice de salud
Raynos/xtend
extend like a boss
JavaScript★ 306↓ 306M/mes16 sept 2026
MIT16 sept 2026 · métricas 2.10.0
PyPI
14Críticoíndice de salud
bytedance/neurst
Neural end-to-end Speech Translation Toolkit
Python★ 30519 sept 2026
Licencia propia19 sept 2026 · métricas 2.10.0
crates.io
50Moderadoíndice de salud
smol-rs/concurrent-queue
Concurrent multi-producer multi-consumer queue
Rust★ 305↓ 25.8M/mes17 sept 2026
Apache-2.017 sept 2026 · métricas 2.10.0
npm
30En riesgoíndice de salud
A11yance/aria-query
Programmatic access to the ARIA specification
JavaScript★ 304↓ 505M/mes16 sept 2026
Apache-2.016 sept 2026 · métricas 2.10.0
16Críticoíndice de salud
Instabug/Instabug-iOS
In-app feedback and bug reporting tool for apps.
Ruby★ 30319 sept 2026
Licencia propia19 sept 2026 · métricas 2.10.0
npm
6Críticoíndice de salud
floatdrop/require-from-string
Load module from string
JavaScript★ 298↓ 479M/mes16 sept 2026
MIT16 sept 2026 · métricas 2.10.0
Packagist
16Críticoíndice de salud
minkphp/MinkGoutteDriver
Goutte driver for Mink framework
PHP★ 298↓ 124.4K/mes18 sept 2026
MIT18 sept 2026 · métricas 2.10.0
21En riesgoíndice de salud
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Dockerfile★ 29616 sept 2026
Sin licencia16 sept 2026 · métricas 2.10.0
crates.io
23En riesgoíndice de salud
softprops/atty
are you or are you not a tty?
Rust★ 294↓ 10.1M/mes17 sept 2026
MIT17 sept 2026 · métricas 2.10.0
npm
28En riesgoíndice de salud
bafolts/tplant
Typescript to plantuml
TypeScript★ 291↓ 2377/mes19 sept 2026
GPL-3.019 sept 2026 · métricas 2.10.0
crates.io
16Críticoíndice de salud
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Rust★ 291↓ 8.1M/mes17 sept 2026
Sin licencia17 sept 2026 · métricas 2.10.0
crates.io
19Críticoíndice de salud
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
Rust★ 288↓ 779.3K/mes17 sept 2026
MIT17 sept 2026 · métricas 2.10.0
PyPI
34En riesgoíndice de salud
algorand/pyteal
Algorand Smart Contracts in Python
Python★ 288↓ 11.9K/mes17 sept 2026
MIT17 sept 2026 · métricas 2.10.0
npm
48Débilíndice de salud
ehmicky/human-signals
Human-friendly process signals
JavaScript · TypeScript★ 286↓ 483M/mes16 sept 2026
Apache-2.016 sept 2026 · métricas 2.10.0
npm
46Débilíndice de salud
recharts/react-smooth
react animation
JavaScript★ 285↓ 130M/mes16 sept 2026
MIT16 sept 2026 · métricas 2.10.0