Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.612
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
558B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
npm
wp-statistics/GeoLite2-City
Free MaxMind GeoLite2-City database for IP geolocation. Auto-updated, served via jsDelivr CDN. No API keys required.
Sin licencia9 sept 2026 · métricas 2.10.0
npm
xtuc/webassemblyjs
Toolchain for WebAssembly
MIT4 ago 2026 · métricas 2.10.0
npm
petersalomonsen/wasm-git
GIT for nodejs and the browser using https://libgit2.org compiled to WebAssembly with https://emscripten.org
Licencia propia22 jul 2026 · métricas 2.10.0
PyPI
tomasbasham/ratelimit
API Rate Limit Decorator
MIT24 ago 2026 · métricas 2.10.0
—
rairprotocol/dev-dapp-season1
Learn how to deploy open-source Dapps while participating in our incentives program
GPL-3.021 jul 2026 · métricas 2.10.0
npm
gemini-testing/testplane
Testplane (ex-hermione) browser test runner based on mocha and wdio
MIT23 jul 2026 · métricas 2.10.0
Go
modern-go/reflect2
reflect api without runtime reflect.Value cost
Apache-2.028 jul 2026 · métricas 2.10.0
PyPI
NaturalHistoryMuseum/pyzbar
Read one-dimensional barcodes and QR codes from Python 2 and 3.
MIT28 jul 2026 · métricas 2.10.0
PyPI
netaddr/netaddr
A network address manipulation library for Python
Licencia propia22 jul 2026 · métricas 2.10.0
NuGet
DevTeam/Pure.DI
Pure DI for .NET
MIT20 jul 2026 · métricas 2.10.0
PyPI
Xilinx-CNS/onload
OpenOnload high performance user-level network stack
Licencia propia26 jul 2026 · métricas 2.10.0
crates.io
paritytech/jsonrpc
Rust JSON-RPC implementation
MIT27 ago 2026 · métricas 2.10.0
npm
browserslist/update-db
CLI tool to update caniuse-lite to refresh target browsers from Browserslist config
MIT4 ago 2026 · métricas 2.10.0
Packagist
JBZoo/Utils
Collection of useful PHP functions, mini-classes, and snippets for every day.
MIT20 jul 2026 · métricas 2.10.0
Packagist
defstudio/telegraph
Telegraph is a Laravel package for fluently interacting with Telegram Bots
MIT20 jul 2026 · métricas 2.10.0
PyPI
breathe-doc/breathe
ReStructuredText and Sphinx bridge to Doxygen
Licencia propia21 jul 2026 · métricas 2.10.0
npm · PyPI
invergent-ai/surogate
Training/Fine-tuning at the speed of light
Apache-2.021 jul 2026 · métricas 2.10.0
Go
flashbots/mev-geth
Go implementation of MEV-Auction for Ethereum
LGPL-3.025 jul 2026 · métricas 2.10.0
PyPI
hamcrest/PyHamcrest
Hamcrest matchers for Python
Licencia propia27 ago 2026 · métricas 2.10.0
PyPI
FuzzingLabs/secpipe
MCP server for AI-driven security pipelines
Licencia propia4 ago 2026 · métricas 2.10.0
PyPI
googleapis/python-bigquery
This library has moved to https://github.com/googleapis/google-cloud-python/tree/main/packages/google-cloud-bigquery
Apache-2.017 jul 2026 · métricas 2.10.0
RubyGems
copiousfreetime/launchy
A helper for launching cross-platform applications in a fire and forget manner.
ISC21 jul 2026 · métricas 2.10.0
npm
mathiasbynens/jsesc
Given some data, jsesc returns the shortest possible stringified & ASCII-safe representation of that data.
MIT4 ago 2026 · métricas 2.10.0
PyPI
google/oauth2client
This is a Python library for accessing resources protected by OAuth 2.0.
Apache-2.018 jul 2026 · métricas 2.10.0
—
NASAWorldWind/WorldWindJava
The NASA WorldWind Java SDK (WWJ) is for building cross-platform 3D geospatial desktop applications in Java.
Licencia propia5 sept 2026 · métricas 2.10.0
—
tiagofumo/vim-nerdtree-syntax-highlight
Extra syntax and highlight for nerdtree files
GPL-3.013 ago 2026 · métricas 2.10.0
Maven
hrldcpr/pcollections
A Persistent Java Collections Library
Licencia propia21 ago 2026 · métricas 2.10.0
Packagist
krakjoe/pcov
PCOV - CodeCoverage compatible driver for PHP
Licencia propia4 ago 2026 · métricas 2.10.0
Go
lesovsky/noisia
Harmful workload generator for PostgreSQL
BSD-3-Clause23 jul 2026 · métricas 2.10.0
Maven · PyPI
mandiant/Ghidrathon
The FLARE team's open-source extension to add Python 3 scripting to Ghidra.
Apache-2.01 ago 2026 · métricas 2.10.0