Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
97.596
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
649B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
npm
Andarist/react-textarea-autosize
<textarea /> component for React which grows with content
MIT17 sept 2026 · métricas 2.10.0
npm
coopernurse/node-pool
Generic resource pooling for node.js
Sin licencia17 sept 2026 · métricas 2.10.0
npm
blakeembrey/change-case
Convert strings between camelCase, PascalCase, Capital Case, snake_case and more
MIT17 sept 2026 · métricas 2.10.0
npm · PyPI
lshqqytiger/stable-diffusion-webui-amdgpu
Stable Diffusion web UI
AGPL-3.013 sept 2026 · métricas 2.10.0
NuGet
neuecc/Utf8Json
Definitely Fastest and Zero Allocation JSON Serializer for C#(NET, .NET Core, Unity, Xamarin).
MIT14 sept 2026 · métricas 2.10.0
—
OneGet/oneget
PackageManagement (aka OneGet) is a package manager for Windows
MIT13 sept 2026 · métricas 2.10.0
npm
webpack/webpack-hot-middleware
Webpack hot reloading you can attach to your own server
MIT17 sept 2026 · métricas 2.10.0
npm
node-cache/node-cache
a node internal (in-memory) caching module
MIT17 sept 2026 · métricas 2.10.0
PyPI
JelteF/PyLaTeX
A Python library for creating LaTeX files
MIT17 sept 2026 · métricas 2.10.0
npm
Comfy-Org/desktop
[ARCHIVED] Superseded by https://github.com/Comfy-Org/Comfy-Desktop
GPL-3.020 sept 2026 · métricas 2.10.0
PyPI
ethereum/py-evm
A Python implementation of the Ethereum Virtual Machine
MIT17 sept 2026 · métricas 2.10.0
Go
hashicorp/go-retryablehttp
Retryable HTTP client in Go
MPL-2.014 sept 2026 · métricas 2.10.0
npm
db-migrate/node-db-migrate
Database migration framework for node
Licencia propia9 sept 2026 · métricas 2.10.0
Packagist
sebastianbergmann/phploc
A tool for quickly measuring the size of a PHP project.
BSD-3-Clause18 sept 2026 · métricas 2.10.0
Go
gotd/td
Telegram client, in Go. (MTProto API)
MIT12 sept 2026 · métricas 2.10.0
PyPI
langchain-ai/langserve
LangServe 🦜️🏓
Licencia propia17 sept 2026 · métricas 2.10.0
PyPI
nschloe/meshio
:spider_web: input/output for many mesh formats
MIT14 sept 2026 · métricas 2.10.0
PyPI
google-gemini/deprecated-generative-ai-python
This SDK is now deprecated, use the new unified Google GenAI SDK.
Apache-2.010 sept 2026 · métricas 2.10.0
Maven
ytsaurus/ytsaurus
YTsaurus is a scalable and fault-tolerant open-source big data platform.
Apache-2.019 oct 2026 · métricas 2.10.0
Maven
HdrHistogram/HdrHistogram
A High Dynamic Range (HDR) Histogram
Licencia propia14 sept 2026 · métricas 2.10.0
Go
chzyer/readline
Readline is a pure go(golang) implementation for GNU-Readline kind library
MIT21 oct 2026 · métricas 2.10.0
PyPI
fastapiutils/fastapi-utils
Reusable utilities for FastAPI
MIT17 sept 2026 · métricas 2.10.0
PyPI
pyusb/pyusb
Easy USB access for Python
BSD-3-Clause12 sept 2026 · métricas 2.10.0
PyPI
sevagas/macro_pack
macro_pack is a tool by @EmericNasi used to automatize obfuscation and generation of Office documents, VB scripts, shortcuts, and other formats for pentest, demo, and social engineering assessments. The goal of macro_pack is to simplify exploitation, antimalware bypass, and automatize the process from malicious macro and script generation to final document generation. It also provides a lot of helpful features useful for redteam or security research.
Apache-2.021 oct 2026 · métricas 2.10.0
PyPI
seb-m/pyinotify
Monitoring filesystems events with inotify on Linux.
MIT17 sept 2026 · métricas 2.10.0
npm
Automattic/cli-table
Pretty unicode tables for the CLI with Node.JS
MIT17 sept 2026 · métricas 2.10.0
Packagist
php-fig/event-dispatcher
El repositorio no publica descripción.
MIT27 ago 2026 · métricas 2.10.0
PyPI
aio-libs-abandoned/aioredis-py
asyncio (PEP 3156) Redis support
MIT12 sept 2026 · métricas 2.10.0
PyPI
globocom/m3u8
Python m3u8 Parser for HTTP Live Streaming (HLS) Transmissions
Licencia propia17 sept 2026 · métricas 2.10.0
crates.io
RustCrypto/hashes
Collection of cryptographic hash functions written in pure Rust
Sin licencia20 oct 2026 · métricas 2.10.0