Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
97.570
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
649B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Maven
hrldcpr/pcollections
A Persistent Java Collections Library
Licencia propia19 oct 2026 · métricas 2.10.0
npm
github/webauthn-json
🔏 A small WebAuthn API wrapper that translates to/from pure JSON using base64url.
MIT30 sept 2026 · métricas 2.10.0
Packagist
krakjoe/pcov
PCOV - CodeCoverage compatible driver for PHP
Licencia propia16 sept 2026 · métricas 2.10.0
Maven · PyPI
mandiant/Ghidrathon
The FLARE team's open-source extension to add Python 3 scripting to Ghidra.
Apache-2.015 sept 2026 · métricas 2.10.0
—
tiagofumo/vim-nerdtree-syntax-highlight
Extra syntax and highlight for nerdtree files
GPL-3.018 sept 2026 · métricas 2.10.0
—
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Licencia propia21 oct 2026 · métricas 2.10.0
PyPI
Infinidat/munch
A Munch is a Python dictionary that provides attribute-style access (a la JavaScript objects).
MIT14 sept 2026 · métricas 2.10.0
npm · PyPI
quisquous/cactbot
FFXIV TypeScript Raiding Overlay
Apache-2.010 sept 2026 · métricas 2.10.0
Go
muesli/reflow
A collection of (ANSI-sequence aware) text reflow operations & algorithms
MIT14 sept 2026 · métricas 2.10.0
npm
lukeed/dset
A tiny (197B) utility for safely writing deep Object values~!
MIT23 sept 2026 · métricas 2.10.0
Hex
thmsmlr/instructor_ex
Structured outputs for LLMs in Elixir
Sin licencia9 sept 2026 · métricas 2.10.0
crates.io
sourcegraph/sg.nvim
Experimental Sourcegraph + Cody plugin for Neovim
Apache-2.013 sept 2026 · métricas 2.10.0
Maven
findbugsproject/findbugs
The new home of the FindBugs project
Sin licencia20 oct 2026 · métricas 2.10.0
Go
jcmturner/gokrb5
Pure Go Kerberos library for clients and services
Apache-2.020 oct 2026 · métricas 2.10.0
PyPI
sphinx-doc/alabaster
Lightweight, configurable Sphinx theme
Licencia propia23 oct 2026 · métricas 2.10.0
RubyGems
iain/http_accept_language
Ruby on Rails plugin. Fishes out the Accept-Language header into an array.
Sin licencia14 sept 2026 · métricas 2.10.0
—
Stream-AD/MIDAS
Anomaly Detection on Dynamic (time-evolving) Graphs in Real-time and Streaming manner. Detecting intrusions (DoS and DDoS attacks), frauds, fake rating anomalies.
Apache-2.09 sept 2026 · métricas 2.10.0
Go
hajimehoshi/go-mp3
An MP3 decoder in pure Go
Apache-2.022 oct 2026 · métricas 2.10.0
PyPI
h2non/filetype.py
Small, dependency-free, fast Python package to infer binary file types checking the magic numbers signature
MIT23 oct 2026 · métricas 2.10.0
npm
ka-weihe/fastest-levenshtein
The fastest implementation of Levenshtein distance in JS/TS.
MIT16 sept 2026 · métricas 2.10.0
PyPI
aaaguirrep/offensive-docker
Offensive Docker is an image with the more used offensive tools to create an environment easily and quickly to launch assessment to the targets.
MIT16 sept 2026 · métricas 2.10.0
Go
otiai10/copy
Go copy directory recursively
MIT21 oct 2026 · métricas 2.10.0
Hex
mindok/contex
Charting and graphing library for Elixir
MIT11 sept 2026 · métricas 2.10.0
Hex
ejpcmac/typed_struct
An Elixir library for defining structs with a type without writing boilerplate code.
MIT11 sept 2026 · métricas 2.10.0
npm
karma-runner/karma-coverage
A Karma plugin. Generate code coverage.
MIT27 ago 2026 · métricas 2.10.0
PyPI
0xricksanchez/like-dbg
Fully dockerized Linux kernel debugging environment
MIT16 sept 2026 · métricas 2.10.0
npm
jessetane/queue
Asynchronous function queue with adjustable concurrency
MIT23 sept 2026 · métricas 2.10.0
npm
webpack/loader-utils
utils for webpack loaders
MIT20 oct 2026 · métricas 2.10.0
PyPI
sqreen/PyMiniRacer
PyMiniRacer is a V8 bridge in Python.
ISC17 sept 2026 · métricas 2.10.0
Packagist
tedious/JShrink
Javascript Minifier built in PHP
BSD-3-Clause16 sept 2026 · métricas 2.10.0