Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.739
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
546B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Go
gostaticanalysis/analysisutil
Library: Utilities for x/tools/go/analysis package
MIT4 ago 2026 · métricas 2.10.0
RubyGems
grempe/sirp
Secure (interoperable) Remote Password Auth (SRP-6a)
Licencia propia20 jul 2026 · métricas 2.10.0
npm
jonschlinkert/global-prefix
Get the npm global path prefix. Same code used internally by npm.
MIT29 ago 2026 · métricas 2.10.0
Go
kubernetes-sigs/json
Golang JSON decoder supporting case-sensitive, number-preserving, and strict decoding use cases
Licencia propia22 ago 2026 · métricas 2.10.0
—
luke-jr/bitcoin
Bitcoin integration/staging tree
MIT26 jul 2026 · métricas 2.10.0
RubyGems
opal/opal-sprockets
Sprockets support for Opal (used to be embedded into Opal from v0.6 up to v0.10)
Sin licencia22 ago 2026 · métricas 2.10.0
—
sparkfun/SparkFun_Apollo3_AmbiqSuite_BSPs
One-stop-shop for all your AmbiqSuite SDK board support package needs.
Sin licencia22 jul 2026 · métricas 2.10.0
crates.io
CheckerNetwork/zinnia
Runtime for worker nodes executing modules in a resource-limited sandbox
Licencia propia25 jul 2026 · métricas 2.10.0
crates.io
VladimirMarkelov/rclc
Mathematical expression calculator with big integers, floats, common fractions, and complex numbers support
MIT21 ago 2026 · métricas 2.10.0
Packagist
craftcms/plugin-installer
Composer installer for Craft CMS plugins.
MIT4 ago 2026 · métricas 2.10.0
Packagist
laminas/laminas-loader
Autoloading and plugin loading strategies
BSD-3-Clause30 jul 2026 · métricas 2.10.0
Go
moricho/tparallel
tparallel finds inappropriate usage of `t.Parallel()` method in your Go test codes
MIT4 ago 2026 · métricas 2.10.0
—
pascalbros/IotaKit
IotaKit: The IOTA Swift API Library
MIT1 ago 2026 · métricas 2.10.0
npm
scaccogatto/smooth-vuebar
[DEPRECATED — use overlayscrollbars-vue] Vue 3 directive wrapper for smooth-scrollbar (upstream unmaintained)
MIT22 jul 2026 · métricas 2.10.0
Go
ssgreg/nlreturn
Checks for a new line before return and branch statements.
MIT4 ago 2026 · métricas 2.10.0
npm
ChALkeR/safer-buffer
Modern Buffer API polyfill without footguns
MIT4 ago 2026 · métricas 2.10.0
—
OpenFAM/OpenFAM
OpenFAM Reference Implementation
Licencia propia1 ago 2026 · métricas 2.10.0
PyPI
Pylons/translationstring
A library used for internationalization (i18n) duties related to translation.
Licencia propia29 ago 2026 · métricas 2.10.0
RubyGems
chef-boneyard/chef-sugar
El repositorio no publica descripción.
Apache-2.020 jul 2026 · métricas 2.10.0
Packagist
deprecated-packages/auto-bind-parameter
[DEPRECATED] [READ-ONLY] Auto bind parameters in for your Symfony applications
MIT4 ago 2026 · métricas 2.10.0
npm · PyPI
dusanlazic/fast
🚩 Flag Acquisition and Submission Tool — Make writing exploits your only concern during A/D
Sin licencia18 ago 2026 · métricas 2.10.0
npm
eventualbuddha/lines-and-columns
Maps lines and columns to character offsets and back.
MIT4 ago 2026 · métricas 2.10.0
Go
google/s2a-go
El repositorio no publica descripción.
Apache-2.028 jul 2026 · métricas 2.10.0
PyPI
googleapis/python-crc32c
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-crc32c
Apache-2.017 jul 2026 · métricas 2.10.0
PyPI
griptape-ai/griptape-tools
Tools for the Griptape Framework.
Apache-2.025 jul 2026 · métricas 2.10.0
Go
ironsh/irons
El repositorio no publica descripción.
MIT26 jul 2026 · métricas 2.10.0
Maven
jakartaee/inject
El repositorio no publica descripción.
Apache-2.030 jul 2026 · métricas 2.10.0
Packagist · npm
jfeltkamp/cookiesjsr
Easily expandable cookie consent tool.
Licencia propia6 ago 2026 · métricas 2.10.0
—
jsdom/whatwg-encoding
Decode strings according to the WHATWG Encoding Standard
Sin licencia22 jul 2026 · métricas 2.10.0
—
leggedrobotics/grid_map
Universal grid map library for mobile robotic mapping
BSD-3-Clause5 sept 2026 · métricas 2.10.0