Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.793
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
547B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
npm
Netflix-Skunkworks/stethoscope-app
A desktop application that checks security-related settings and makes recommendations for improvements without requiring central device management or automated reporting.
Apache-2.04 ago 2026 · métricas 2.10.0
npm
d3/d3-array
Array manipulation, ordering, searching, summarizing, etc.
ISC31 ago 2026 · métricas 2.10.0
PyPI
databrickslabs/dbx
🧱 Databricks CLI eXtensions - aka dbx is a CLI tool for development and advanced Databricks workflows management.
Licencia propia23 ago 2026 · métricas 2.10.0
PyPI
python-xlib/python-xlib
XLib in pure Python (Py2/Py3 compatible)
LGPL-2.127 ago 2026 · métricas 2.10.0
Packagist · npm
mokhosh/filament-kanban
Add kanban boards to your Filament pages
MIT22 jul 2026 · métricas 2.10.0
npm
eslint/doctrine
JSDoc parser
Apache-2.04 ago 2026 · métricas 2.10.0
Maven
JetBrains/java-annotations
Annotations for JVM-based languages.
Apache-2.028 jul 2026 · métricas 2.10.0
—
esrlabs/git-repo
repo - The multiple repository tool (also works on MS Windows!)
Apache-2.025 jul 2026 · métricas 2.10.0
npm
AztecProtocol/aztec-connect
aztec connect repository
MIT23 jul 2026 · métricas 2.10.0
RubyGems
joshbuddy/jsonpath
Ruby implementation of http://goessner.net/articles/JsonPath/
MIT21 jul 2026 · métricas 2.10.0
—
rackspace/gophercloud
A Go SDK for OpenStack. IN FEATURE FREEZE. See Issue #592
Licencia propia29 jul 2026 · métricas 2.10.0
—
ruzickap/packer-templates
Scripts and Templates used for generating Vagrant images
Apache-2.026 jul 2026 · métricas 2.10.0
npm
doowb/ansi-colors
Easily add ANSI colors to your text and symbols in the terminal. ansi-colors is the official ansi styling library for gulp. Used by hundreds of projects, including enquirer, vscode, codeql, azure data studio, aws-cdk, redwoodjs, leaflet, mocha, and many others.
MIT4 ago 2026 · métricas 2.10.0
RubyGems
bebanjo/delorean
DISCONTINUED - Delorean lets you travel in time with Ruby by mocking Time.now
MIT22 jul 2026 · métricas 2.10.0
—
dotnet/core-setup
Installer packages for the .NET Core runtime and libraries
Sin licencia22 ago 2026 · métricas 2.10.0
npm
akameco/PixivDeck
:two_hearts: pixiv client for Desktop like TweetDeck :two_hearts:
MIT25 jul 2026 · métricas 2.10.0
PyPI
python-babel/flask-babel
i18n and l10n support for Flask based on Babel and pytz
Licencia propia22 jul 2026 · métricas 2.10.0
npm
sindresorhus/p-cancelable
Create a promise that can be canceled
MIT29 ago 2026 · métricas 2.10.0
npm
bruce/node-temp
Temporary File, Directory, and Stream support for Node.js
MIT27 ago 2026 · métricas 2.10.0
Go
goreleaser/godownloader
[DEPRECATED] Download Go binaries as fast and easily as possible.
MIT27 jul 2026 · métricas 2.10.0
npm
devbookhq/splitter
React component for building split views like in VS Code
MIT24 jul 2026 · métricas 2.10.0
PyPI
mesosphere/marathon-lb
Marathon-lb is a service discovery & load balancing tool for DC/OS
Apache-2.016 jul 2026 · métricas 2.10.0
Maven
spinnaker/clouddriver
read and write operations across cloud providers
Apache-2.025 jul 2026 · métricas 2.10.0
PyPI
bytedance/matxscript
A high-performance, extensible Python AOT compiler.
Apache-2.011 ago 2026 · métricas 2.10.0
PyPI · crates.io · npm +1
tree-sitter/tree-sitter-cpp
C++ grammar for tree-sitter
MIT27 ago 2026 · métricas 2.10.0
—
fsprojects/FsUnit
FsUnit makes unit-testing with F# more enjoyable. It adds a special syntax to your favorite .NET testing framework.
MIT4 ago 2026 · métricas 2.10.0
Go
StackExchange/wmi
WMI for Go
MIT6 sept 2026 · métricas 2.10.0
Packagist
creocoder/yii2-nested-sets
The nested sets behavior for the Yii framework.
Licencia propia4 ago 2026 · métricas 2.10.0
NuGet
Azure/azure-storage-net
Microsoft Azure Storage Libraries for .NET
Apache-2.017 jul 2026 · métricas 2.10.0
Packagist
symfony/mercure
The Mercure Component allows to easily push updates to web browsers and other HTTP clients using the Mercure protocol.
MIT5 ago 2026 · métricas 2.10.0