Inspección de software de interés público metodología versionada

Un registro público de la salud del software.

Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.

01Evidencia adjunta02Resultados independientes del pago03Método versionado

Solicitar una inspección

Gratuita para repositorios de alto valor público. Los repositorios privados y de nicho siguen la vía de certificación documentada.

Cola pública operativa
Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo

El registro, a día de hoy.

Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.

Repositorios indexados
35.680
Descargas mensuales bajo inspección
378B
Índice de salud mediano
57 Moderado

Señales de alerta

Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.

Limpiar filtros
290 registrosOrdenado por popularidad · explorar por etiqueta · estadísticas del registro
npm
11Críticoíndice de salud
defunctzombie/node-stackback
return array of v8 CallSite objects for a stacktrace
JavaScript★ 1422 jul 2026
Sin licencia22 jul 2026 · métricas 1.13.0
22Críticoíndice de salud
flipperdevices/stm32wb_copro
El repositorio no publica descripción.
C++ · C★ 1423 jul 2026
Sin licencia23 jul 2026 · métricas 1.13.0
npm
27Críticoíndice de salud
samn/json-stable-stringify
deterministic JSON.stringify() with custom sorting to get deterministic hashes from stringified results
JavaScript★ 13↓ 508M/mes22 jul 2026
Licencia propia22 jul 2026 · métricas 1.13.0
npm
33En riesgoíndice de salud
wooorm/bail
Throw if given an error
JavaScript · TypeScript★ 12↓ 169M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
15Críticoíndice de salud
CycloneDX/cdxgen-action
GitHub action for CycloneDX BOM generator (cdxgen). cdxgen produced bom xml file can be uploaded to dependency track, AppThreat and other commercial Software Composition Analysis (SCA) products
JavaScript★ 1122 jul 2026
MIT22 jul 2026 · métricas 1.13.0
Packagist
30En riesgoíndice de salud
composer-unused/contracts
Contract repository for composer-unused
PHP★ 11↓ 380.9K/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
32En riesgoíndice de salud
shikijs/vscode-textmate
Shiki's fork of `vscode-textmate`
TypeScript★ 11↓ 61.5M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
31En riesgoíndice de salud
unshiftio/requires-port
Check if a protocol requires a certain port number to be added to an URL.
JavaScript★ 11↓ 191M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
31En riesgoíndice de salud
wooorm/comma-separated-tokens
Parse and stringify comma-separated tokens
JavaScript★ 11↓ 176M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
Go
34En riesgoíndice de salud
STARRY-S/zip
Go zip library with Append (Updater) support.
Go★ 1023 jul 2026
BSD-3-Clause23 jul 2026 · métricas 1.13.0
npm
38En riesgoíndice de salud
isaacs/package-json-from-dist
El repositorio no publica descripción.
TypeScript★ 10↓ 387M/mes22 jul 2026
Licencia propia22 jul 2026 · métricas 1.13.0
npm
34En riesgoíndice de salud
wooorm/space-separated-tokens
Parse and stringify space-separated tokens
JavaScript★ 10↓ 172M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
19Críticoíndice de salud
radxa/mraa
Linux Library for low speed IO Communication in C with bindings for C++, Python, Node.js & Java. Supports generic io platforms, as well as Intel Edison, Intel Joule, Raspberry Pi and many more.
C★ 923 jul 2026
MIT23 jul 2026 · métricas 1.13.0
npm
23Críticoíndice de salud
wooorm/character-entities
Map of named character references.
JavaScript★ 9↓ 197M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
31En riesgoíndice de salud
wooorm/longest-streak
Count the longest repeating streak of a substring
JavaScript★ 9↓ 164M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
Packagist
42En riesgoíndice de salud
kiwilan/php-xml-reader
PHP package to read XML with nice API.
PHP★ 7↓ 19.4K/mes23 jul 2026
MIT23 jul 2026 · métricas 1.13.0
npm
25Críticoíndice de salud
rashfael/buntpapier
mixin-based component library
Stylus · Vue · JavaScript★ 7↓ 10.3K/mes23 jul 2026
MIT23 jul 2026 · métricas 1.13.0
16Críticoíndice de salud
Arachnid/go-ethereum
Official golang implementation of the Ethereum protocol
Go★ 622 jul 2026
LGPL-3.022 jul 2026 · métricas 1.13.0
npm
31En riesgoíndice de salud
wooorm/ccount
Count how often a substring occurs
JavaScript★ 6↓ 163M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
26Críticoíndice de salud
nrfconnect/sdk-hal_nordic
NCS downstream of https://github.com/zephyrproject-rtos/hal_nordic
C★ 523 jul 2026
Sin licencia23 jul 2026 · métricas 1.13.0
npm
31En riesgoíndice de salud
wooorm/character-reference-invalid
Map of invalid numeric character references to their replacements, according to HTML
JavaScript★ 5↓ 164M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
32En riesgoíndice de salud
wooorm/is-decimal
Check if a character is decimal
JavaScript★ 5↓ 172M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
38En riesgoíndice de salud
jridgewell/set-array
El repositorio no publica descripción.
TypeScript · JavaScript★ 4↓ 113M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
41En riesgoíndice de salud
sinonjs/commons
Simple functions shared among the sinon end user libraries
JavaScript★ 4↓ 226M/mes22 jul 2026
BSD-3-Clause22 jul 2026 · métricas 1.13.0
npm
31En riesgoíndice de salud
wooorm/character-entities-html4
Map of named character references from HTML 4
JavaScript★ 4↓ 148M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
31En riesgoíndice de salud
wooorm/character-entities-legacy
List of legacy HTML named character references that don’t need a trailing semicolon
JavaScript★ 4↓ 186M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
33En riesgoíndice de salud
wooorm/is-alphabetical
Check if a character is alphabetical
JavaScript★ 4↓ 172M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
Packagist · PyPI
30En riesgoíndice de salud
kenjis/CodeIgniter4
El repositorio no publica descripción.
PHP★ 322 jul 2026
MIT22 jul 2026 · métricas 1.13.0
npm
16Críticoíndice de salud
lddubeau/xmlchars
Utilities for determining if characters belong to character classes defined by the XML specs.
TypeScript★ 3↓ 279M/mes22 jul 2026
MIT22 jul 2026 · métricas 1.13.0
PyPI
9Críticoíndice de salud
rhasspy/rhasspy-asr-vosk-hermes
MQTT service for speech to text with Vosk using Hermes protocol
Python · Shell★ 322 jul 2026
MIT22 jul 2026 · métricas 1.13.0