Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.774
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
547B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
PyPI
tylerwince/flake8-bandit
Automated security testing using bandit and flake8.
MIT28 jul 2026 · métricas 2.10.0
crates.io
mcgoo/vcpkg-rs
Build library for finding native libraries in vcpkg for Rust - Windows (msvc), Linux and macOS
Apache-2.08 ago 2026 · métricas 2.10.0
npm
microsoft/compose-language-service
Language service for Docker Compose documents
MIT20 jul 2026 · métricas 2.10.0
Maven
ozangunalp/kafka-native
Kafka broker compiled to native using Quarkus and GraalVM.
Apache-2.025 jul 2026 · métricas 2.10.0
npm
yjs/y-leveldb
LevelDB database adapter for Yjs
Licencia propia17 jul 2026 · métricas 2.10.0
Go
youmark/pkcs8
Go package implementing functions to parse and convert private keys in PKCS#8 format, as defined in RFC5208 and RFC5958
MIT29 ago 2026 · métricas 2.10.0
—
StackStorm/stackstorm-k8s
K8s Helm Chart that codifies StackStorm (aka "IFTTT for Ops" https://stackstorm.com/) Highly Availability fleet as a simple to use reproducible infrastructure-as-code app
Apache-2.022 jul 2026 · métricas 2.10.0
—
mariokonrad/marnav
a library for MARitime NAVigation
Licencia propia1 ago 2026 · métricas 2.10.0
Hex
redrabbit/rethinkdb_ecto
RethinkDB adapter for Ecto.
MIT1 ago 2026 · métricas 2.10.0
npm
jsdom/js-symbol-tree
Turn any collection of objects into its own efficient tree or linked list using Symbol
MIT4 ago 2026 · métricas 2.10.0
—
srawlins/timezone
Time zone database and time zone aware DateTime object for Dart.
BSD-2-Clause5 sept 2026 · métricas 2.10.0
npm
WebReflection/html-escaper
A module to escape/unescape common problematic entities done the right way.
MIT4 ago 2026 · métricas 2.10.0
—
andrewcooke/ParserCombinator.jl
A parser combinator library for Julia
Licencia propia8 ago 2026 · métricas 2.10.0
Go
beorn7/perks
Effective Computation of Things
MIT28 jul 2026 · métricas 2.10.0
npm
jonschlinkert/normalize-path
Normalize file path slashes to be unix-like forward slashes. Used by chokidar, anymatch, and many others!
MIT4 ago 2026 · métricas 2.10.0
RubyGems
lang/unicode_utils
Unicode algorithms for Ruby 1.9
BSD-2-Clause21 jul 2026 · métricas 2.10.0
Go
longbridge/opencc
Pure Go version OpenCC 繁簡轉換
Apache-2.02 ago 2026 · métricas 2.10.0
Maven
openjsse/openjsse
OpenJSSE: A JSSE provider that supports TLS 1.3 on Java SE 8
GPL-2.017 ago 2026 · métricas 2.10.0
crates.io
sunfishcode/io-lifetimes
A low-level I/O ownership and borrowing library
Licencia propia13 ago 2026 · métricas 2.10.0
PyPI
wemake-services/flake8-broken-line
🚨 Flake8 plugin to forbid backslashes (\) for line breaks
MIT19 ago 2026 · métricas 2.10.0
npm
QubitProducts/cherrytree
A flexible nested router.
MIT4 ago 2026 · métricas 2.10.0
PyPI
click-contrib/click-log
Simple and beautiful logging for click applications
MIT27 ago 2026 · métricas 2.10.0
Go
ethereum-optimism/asterisc
RISC-V interactive fault proof tech
MIT5 sept 2026 · métricas 2.10.0
crates.io
farcaster-project/farcaster-node
Farcaster cross-chain atomic swap node.
MIT16 ago 2026 · métricas 2.10.0
—
github/homebrew-gh
Homebrew tap for the GitHub CLI
Sin licencia1 ago 2026 · métricas 2.10.0
—
googleapis/python-translate
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-translate
Apache-2.029 jul 2026 · métricas 2.10.0
npm
landakram/remark-wiki-link
Parse and render wiki links.
MIT27 jul 2026 · métricas 2.10.0
—
urbit/arvo
El repositorio no publica descripción.
Sin licencia21 jul 2026 · métricas 2.10.0
npm
JoshGlazebrook/smart-buffer
smart-buffer is a Buffer wrapper that adds automatic read & write offset tracking, string operations, data insertions, and more.
MIT4 ago 2026 · métricas 2.10.0
crates.io
andylokandy/arraydeque
A circular buffer with fixed capacity (Rust).
MIT13 ago 2026 · métricas 2.10.0