Inspección de software de interés público metodología versionada

Un registro público de la salud del software.

Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.

01Evidencia adjunta02Resultados independientes del pago03Método versionado

Solicitar una inspección

Gratuita para repositorios de alto valor público. Los repositorios privados y de nicho siguen la vía de certificación documentada.

Cola pública operativa
Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo

El registro, a día de hoy.

Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.

Repositorios indexados
67.768
Descargas mensuales bajo inspección
547B
Índice de salud mediano
60 Moderado

Tipo

Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».

Señales de alerta

Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.

Limpiar filtros
4309 registrosOrdenado por popularidad · explorar por etiqueta · estadísticas del registro
npm
48Débilíndice de salud
pkgjs/parseargs
Polyfill of `util.parseArgs()`
JavaScript★ 125↓ 368M/mes4 ago 2026
MIT4 ago 2026 · métricas 2.10.0
RubyGems
17Críticoíndice de salud
ahoward/systemu
univeral capture of stdout and stderr and handling of child process pid for windows, *nix, etc.
Ruby★ 12322 jul 2026
Licencia propia22 jul 2026 · métricas 2.10.0
npm
23En riesgoíndice de salud
estools/esutils
utility box for ECMAScript language tools
CoffeeScript · JavaScript★ 123↓ 573M/mes4 ago 2026
BSD-2-Clause4 ago 2026 · métricas 2.10.0
PyPI
23En riesgoíndice de salud
kyrus/python-junit-xml
A Python module for creating JUnit XML test result documents that can be read by tools such as Jenkins. If you are ever working with test tool or test suite written in Python and want to take advantage of Jenkins' pretty graphs and test reporting capabilities, this module will let you generate the XML test reports.
Python★ 123↓ 12.1M/mes27 ago 2026
MIT27 ago 2026 · métricas 2.10.0
PyPI
29En riesgoíndice de salud
JDongian/python-jamo
Hangul syllable decomposition and synthesis using jamo.
Python · Makefile★ 122↓ 635.5K/mes4 ago 2026
Apache-2.04 ago 2026 · métricas 2.10.0
Maven
13Críticoíndice de salud
bannedbook/ssvpn
El repositorio no publica descripción.
Kotlin · Java★ 1221 ago 2026
GPL-3.01 ago 2026 · métricas 2.10.0
PyPI
48Débilíndice de salud
mike-oakley/openapi-pydantic
Modern, type-safe OpenAPI schemas in Python using Pydantic 1.8+ and 2.x
Python★ 1224 ago 2026
Licencia propia4 ago 2026 · métricas 2.10.0
34En riesgoíndice de salud
AntelopeIO/leap
C++ implementation of the Antelope protocol
C++ · WebAssembly★ 1215 sept 2026
Licencia propia5 sept 2026 · métricas 2.10.0
PyPI
22En riesgoíndice de salud
Python★ 121↓ 1.3M/mes30 jul 2026
MIT30 jul 2026 · métricas 2.10.0
crates.io
22En riesgoíndice de salud
droundy/internment
Interning of data in rust
Rust★ 121↓ 1.2M/mes29 ago 2026
Apache-2.029 ago 2026 · métricas 2.10.0
npm
20En riesgoíndice de salud
feross/ieee754
Read/write IEEE754 floating point numbers from/to a Buffer or array-like object.
JavaScript★ 121↓ 418M/mes4 ago 2026
BSD-3-Clause4 ago 2026 · métricas 2.10.0
npm
62Moderadoíndice de salud
octokit/auth-token.js
GitHub API token authentication for browsers and Node.js
TypeScript · JavaScript★ 121↓ 135M/mes4 ago 2026
MIT4 ago 2026 · métricas 2.10.0
Packagist
17Críticoíndice de salud
pmmp/BedrockData
Blobs of data generated from Minecraft: Bedrock Edition used by PocketMine-MP
Python · PHP★ 121↓ 7188/mes23 ago 2026
CC0-1.023 ago 2026 · métricas 2.10.0
PyPI
18Críticoíndice de salud
Noctem/Monocle
PoGo mapper and notifier
Python★ 1201 ago 2026
MIT1 ago 2026 · métricas 2.10.0
19Críticoíndice de salud
googleapis/python-bigquery-storage
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-bigquery-storage
Mixto★ 12029 jul 2026
Apache-2.029 jul 2026 · métricas 2.10.0
PyPI · npm
20En riesgoíndice de salud
schettino72/sphinx_press_theme
A Sphinx-doc theme based on Vuepress
Vue · HTML · Stylus★ 120↓ 166.4K/mes29 ago 2026
Licencia propia29 ago 2026 · métricas 2.10.0
npm
23En riesgoíndice de salud
TritonDataCenter/node-assert-plus
Extra assertions on top of node's assert module
JavaScript★ 11931 ago 2026
MIT31 ago 2026 · métricas 2.10.0
PyPI
18Críticoíndice de salud
apple/ccs-pykerberos
Python Kerberos library used by CalendarServer
C · Python★ 11919 ago 2026
Apache-2.019 ago 2026 · métricas 2.10.0
NuGet
19Críticoíndice de salud
madeyoga/AuthEndpoints
A simple jwt library for aspnetcore that provides a set of minimal api endpoints to handle authentication actions
C#★ 11924 jul 2026
MIT24 jul 2026 · métricas 2.10.0
crates.io
19Críticoíndice de salud
sebastienrousseau/serde_yml
[DEPRECATED] Final release is a thin compatibility shim. RUSTSEC-2025-0068 structurally fixed in 0.0.13. Migrate to a maintained alternative — see MIGRATION.md.
Rust · Makefile★ 119↓ 2.1M/mes27 ago 2026
Apache-2.027 ago 2026 · métricas 2.10.0
crates.io
32En riesgoíndice de salud
google/json5format
JSON5 (a.k.a., "JSON for Humans") formatter that preserves contextual comments
Rust★ 118↓ 1417/mes17 ago 2026
BSD-3-Clause17 ago 2026 · métricas 2.10.0
npm
35Débilíndice de salud
sindresorhus/is-interactive
Check if stdout or stderr is interactive
JavaScript · TypeScript★ 118↓ 259M/mes4 ago 2026
MIT4 ago 2026 · métricas 2.10.0
Go
25En riesgoíndice de salud
xhit/go-str2duration
Convert string to duration in golang
Go★ 11829 ago 2026
BSD-3-Clause29 ago 2026 · métricas 2.10.0
npm
17Críticoíndice de salud
request/tunnel-agent
HTTP proxy tunneling agent. Formerly part of mikeal/request, now a standalone module.
JavaScript★ 11729 ago 2026
Apache-2.029 ago 2026 · métricas 2.10.0
npm
28En riesgoíndice de salud
Vectorized/soledge
Solidity snippets too edgy to be in Solady
Solidity★ 116↓ 26/mes26 jul 2026
MIT26 jul 2026 · métricas 2.10.0
PyPI
21En riesgoíndice de salud
alvinlindstam/grapheme
A python package for grapheme aware string handling
Python★ 116↓ 1.2M/mes19 ago 2026
MIT19 ago 2026 · métricas 2.10.0
Maven
23En riesgoíndice de salud
mhshams/jnbis
NIST Biometric Image Software (Java Implementation)
Java★ 1164 ago 2026
Apache-2.04 ago 2026 · métricas 2.10.0
npm
19Críticoíndice de salud
neondatabase/neonctl
Neon CLI tool. The Neon CLI is a command-line interface that lets you manage Neon Serverless Postgres directly from the terminal.
TypeScript★ 11624 jul 2026
Apache-2.024 jul 2026 · métricas 2.10.0