Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
83.012
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
636B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
—
YoWASP/clang
Unofficial LLVM/Clang/LLD WebAssembly packages
Apache-2.018 sept 2026 · métricas 2.10.0
—
blakesmith/ar
Golang ar archive file library
MIT23 sept 2026 · métricas 2.10.0
npm
clarketm/jwt-cli
Command line tool for working with JSON Web Tokens (JWT)
MIT20 sept 2026 · métricas 2.10.0
Go
samgozman/fin-thread
🤖 Automatic financial news feed powered by AI.
GPL-3.019 sept 2026 · métricas 2.10.0
RubyGems
hirefire/hirefire-resource-ruby
HireFire integration library for Ruby applications
MIT19 sept 2026 · métricas 2.10.0
Packagist
kartik-v/mpdf
Fork of the mPDF latest DEV library (unofficial) with composer and packagist support.
GPL-2.020 sept 2026 · métricas 2.10.0
Packagist
kartik-v/yii2-widget-growl
A widget to generate growl based notifications using bootstrap-growl plugin (sub repo split from yii2-widgets)
Licencia propia19 sept 2026 · métricas 2.10.0
npm
log4js-node/streamroller
node.js file streams that roll over when they reach a maximum size, or a date/time.
MIT23 sept 2026 · métricas 2.10.0
Go
nspcc-dev/neofs-node
NeoFS is a decentralized distributed object storage integrated with the Neo blockchain
GPL-3.020 sept 2026 · métricas 2.10.0
npm
yargs/set-blocking
set blocking stdio and stderr ensuring that terminal output does not truncate
ISC16 sept 2026 · métricas 2.10.0
crates.io
dtolnay/unsafe-libyaml
libyaml transpiled to rust by c2rust
MIT17 sept 2026 · métricas 2.10.0
npm
medikoo/type
Runtime validation and processing of JavaScript types
ISC23 sept 2026 · métricas 2.10.0
Packagist
CleverIT/UBL_invoice
El repositorio no publica descripción.
MIT19 sept 2026 · métricas 2.10.0
PyPI
busy-app/busylib-py
El repositorio no publica descripción.
MIT18 sept 2026 · métricas 2.10.0
Packagist · npm
hyvor/laravel-playwright
Laravel and Playwright E2E Testing
MIT17 sept 2026 · métricas 2.10.0
—
microsoft/redutil
Thread-safe and consistent Redis utilities for Go.
MIT18 sept 2026 · métricas 2.10.0
Go
snapp-incubator/thanos-federate-proxy
A proxy to add `/federate` to Thanos monitoring
Apache-2.020 sept 2026 · métricas 2.10.0
npm
wooorm/bcp-47-match
Match BCP 47 language tags with language ranges per RFC 4647
MIT23 sept 2026 · métricas 2.10.0
crates.io
Diggsey/rust-field-offset
Safe pointer-to-member functionality for rust
Apache-2.018 sept 2026 · métricas 2.10.0
crates.io
eyre-rs/indenter
Display trait indentation helper for errors
Apache-2.018 sept 2026 · métricas 2.10.0
—
google/webkit_inspection_protocol.dart
A client for the Webkit Inspection Protocol (WIP).
BSD-3-Clause19 sept 2026 · métricas 2.10.0
npm
jslicense/spdx-correct.js
correct invalid SPDX identifiers
Apache-2.016 sept 2026 · métricas 2.10.0
—
PagerDuty/pdagent
The PagerDuty Agent is a program that lets you easily integrate your monitoring system with PagerDuty.
Licencia propia19 sept 2026 · métricas 2.10.0
Packagist
allure-framework/allure-php-api
PHP API for Allure Framework
Apache-2.017 sept 2026 · métricas 2.10.0
PyPI
dmdhrumilmistry/offat
Tests your API automatically for common API vulnerabilities. Project is still Work In Progress. PRs are appreciated.
MIT17 sept 2026 · métricas 2.10.0
npm
kevva/astral-regex
Regular expression for matching astral symbols
MIT16 sept 2026 · métricas 2.10.0
npm
marijnh/w3c-keyname
Get a KeyboardEvent.key-style string from an event
MIT23 sept 2026 · métricas 2.10.0
npm
npm/deprecate-holder
An npm package that holds a spot.
Sin licencia23 sept 2026 · métricas 2.10.0
Go
pingcap/tiunimanager
TiUniManager
Apache-2.017 sept 2026 · métricas 2.10.0
NuGet
rds1983/XNAssets
Alternative to MonoGame Content Pipeline that loads raw assets.
MIT19 sept 2026 · métricas 2.10.0