Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
98.097
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
650B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
PyPI
explosion/wasabi
🍣 A lightweight console printing and formatting toolkit
MIT24 oct 2026 · métricas 2.10.0
Go
gordonklaus/ineffassign
Detect ineffectual assignments in Go code.
MIT14 sept 2026 · métricas 2.10.0
PyPI
patrys/httmock
A mocking library for requests
Licencia propia24 oct 2026 · métricas 2.10.0
Maven
torvalds/subsurface-for-dirk
Do not use - the real upstream is Subsurface-divelog/subsurface
GPL-2.014 sept 2026 · métricas 2.10.0
PyPI · Maven
grpc-ecosystem/grpc-opentracing
OpenTracing is a set of consistent, expressive, vendor-neutral APIs for distributed tracing and context propagation
BSD-3-Clause21 oct 2026 · métricas 2.10.0
Packagist
yiisoft/yii2-authclient
Yii 2 authclient extension.
BSD-3-Clause15 sept 2026 · métricas 2.10.0
Go
deckhouse/prompp
Deckhouse Prom++ – high-performance fork of Prometheus, designed to significantly reduce memory consumption
Licencia propia18 oct 2026 · métricas 2.10.0
Packagist
webmozart/path-util
A robust cross-platform utility for normalizing, comparing and modifying file paths.
MIT14 sept 2026 · métricas 2.10.0
PyPI
robertlugg/easygui
easygui for Python
BSD-3-Clause14 sept 2026 · métricas 2.10.0
RubyGems
byroot/activerecord-typedstore
ActiveRecord::Store but with type definition
MIT11 sept 2026 · métricas 2.10.0
crates.io
mcarton/rust-derivative
A set of alternative `derive` attributes for Rust
Apache-2.017 sept 2026 · métricas 2.10.0
Hex
WhatsApp/erlfmt
An automated code formatter for Erlang
Apache-2.09 sept 2026 · métricas 2.10.0
PyPI
databrickslabs/dbx
🧱 Databricks CLI eXtensions - aka dbx is a CLI tool for development and advanced Databricks workflows management.
Licencia propia23 oct 2026 · métricas 2.10.0
Go
facebookincubator/nvdtools
A set of tools to work with the feeds (vulnerabilities, CPE dictionary etc.) distributed by National Vulnerability Database (NVD)
Apache-2.023 sept 2026 · métricas 2.10.0
crates.io
meilisearch/milli
Search engine library for Meilisearch ⚡️
MIT14 sept 2026 · métricas 2.10.0
npm · PyPI
dy/wavefont
Typeface for rendering waveform/data
OFL-1.119 sept 2026 · métricas 2.10.0
PyPI
jamielennox/requests-mock
Mocked responses for the requests library
Apache-2.012 sept 2026 · métricas 2.10.0
Packagist · npm
mokhosh/filament-kanban
Add kanban boards to your Filament pages
MIT13 sept 2026 · métricas 2.10.0
RubyGems
omniauth/omniauth-github
GitHub strategy for OmniAuth
MIT14 sept 2026 · métricas 2.10.0
Maven
LatencyUtils/LatencyUtils
Utilities for latency measurement and reporting
Licencia propia19 oct 2026 · métricas 2.10.0
npm
d3/d3-array
Array manipulation, ordering, searching, summarizing, etc.
ISC21 oct 2026 · métricas 2.10.0
PyPI
python-xlib/python-xlib
XLib in pure Python (Py2/Py3 compatible)
LGPL-2.124 oct 2026 · métricas 2.10.0
npm
Netflix-Skunkworks/stethoscope-app
A desktop application that checks security-related settings and makes recommendations for improvements without requiring central device management or automated reporting.
Apache-2.016 sept 2026 · métricas 2.10.0
npm
cst/cst
:herb: JavaScript Concrete Syntax Tree
MIT19 sept 2026 · métricas 2.10.0
PyPI
probabilistic-numerics/probnum
Probabilistic Numerics in Python.
MIT20 sept 2026 · métricas 2.10.0
npm
eslint/doctrine
JSDoc parser
Apache-2.016 sept 2026 · métricas 2.10.0
RubyGems · npm
hotwired/spark
Hot reloading for Hotwire
MIT20 sept 2026 · métricas 2.10.0
—
esrlabs/git-repo
repo - The multiple repository tool (also works on MS Windows!)
Apache-2.013 sept 2026 · métricas 2.10.0
PyPI
NullHypothesis/exitmap
A fast and modular scanner for Tor exit relays. The canonical repository (including issue tracker) is at https://gitlab.torproject.org/tpo/network-health/exitmap
GPL-3.020 sept 2026 · métricas 2.10.0
PyPI
AI-Hypercomputer/JetStream
JetStream is a throughput and memory optimized engine for LLM inference on XLA devices, starting with TPUs (and GPUs in future -- PRs welcome).
Apache-2.010 sept 2026 · métricas 2.10.0