Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
97.790
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
650B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Maven
java-json-tools/json-patch
An RFC 6902 (JSON Patch) and reverse, plus RFC 7386 (JSON Merge Patch), implementation in Java using Jackson (2.2.x)
Licencia propia19 oct 2026 · métricas 2.10.0
Go
budimanjojo/talhelper
A tool to help creating Talos kubernetes cluster
BSD-3-Clause17 sept 2026 · métricas 2.10.0
—
johnmcfarlane/cnl
A Compositional Numeric Library for C++
BSL-1.016 sept 2026 · métricas 2.10.0
Hex
jjh42/mock
Mocking library for Elixir language
MIT9 sept 2026 · métricas 2.10.0
Go
benbjohnson/clock
Clock is a small library for mocking time in Go.
MIT16 sept 2026 · métricas 2.10.0
RubyGems
chef/ohai
Ohai profiles your system and emits JSON
Apache-2.012 sept 2026 · métricas 2.10.0
Go
cristalhq/jwt
Safe, simple and fast JSON Web Tokens for Go
MIT10 sept 2026 · métricas 2.10.0
npm
tableau/webdataconnector
Bring the data you care about into Tableau
MIT14 sept 2026 · métricas 2.10.0
npm
mdevils/html-entities
Fastest HTML entities encode/decode library
MIT20 oct 2026 · métricas 2.10.0
PyPI
akaihola/darker
Apply black reformatting to Python files only in regions changed since a given commit. For a practical usage example, see the blog post at https://dev.to/akaihola/improving-python-code-incrementally-3f7a
Licencia propia11 sept 2026 · métricas 2.10.0
npm
mozilla/fxa
Monorepo for Mozilla Accounts (formerly Firefox Accounts)
MPL-2.011 sept 2026 · métricas 2.10.0
RubyGems
seamusabshere/fuzzy_match
Find a needle (a document or record) in a haystack using string similarity and (optionally) regular expression rules. Uses Dice's Coefficient (aka Pair Similiarity) and Levenshtein Distance internally.
MIT10 sept 2026 · métricas 2.10.0
npm
browserify/crypto-browserify
partial implementation of node's `crypto` for the browser
MIT15 sept 2026 · métricas 2.10.0
npm
lukeed/mri
Quickly scan for CLI flags and arguments
MIT20 oct 2026 · métricas 2.10.0
—
gitops-bridge-dev/gitops-bridge
El repositorio no publica descripción.
Apache-2.011 sept 2026 · métricas 2.10.0
npm
hyperobject/crossorigin.me
A CORS proxy for everyone.
MIT11 sept 2026 · métricas 2.10.0
Go
wk8/go-ordered-map
Optimal implementation of ordered maps for Golang - ie maps that remember the order in which keys were inserted.
Apache-2.014 sept 2026 · métricas 2.10.0
PyPI
census-instrumentation/opencensus-python
A stats collection and distributed tracing framework
Apache-2.023 oct 2026 · métricas 2.10.0
PyPI
econchick/interrogate
Explain yourself! Interrogate a codebase for docstring coverage.
MIT12 sept 2026 · métricas 2.10.0
Maven
census-instrumentation/opencensus-java
A stats collection and distributed tracing framework
Apache-2.019 oct 2026 · métricas 2.10.0
Go
firecracker-microvm/firecracker-go-sdk
An SDK in Go for the Firecracker microVM API
Apache-2.020 sept 2026 · métricas 2.10.0
—
mthcht/ThreatHunting-Keywords
Awesome list of keywords and artifacts for Threat Hunting sessions
Sin licencia16 sept 2026 · métricas 2.10.0
npm
postcss/postcss-scss
SCSS parser for PostCSS.
MIT23 sept 2026 · métricas 2.10.0
crates.io
Samyak2/toipe
yet another typing test, but crab flavoured
MIT19 oct 2026 · métricas 2.10.0
npm
dominictarr/through
simple way to create a ReadableWritable stream that works
Licencia propia16 sept 2026 · métricas 2.10.0
Go
lyft/protoc-gen-star
protoc plugin library for efficient proto-based code generation
Apache-2.019 sept 2026 · métricas 2.10.0
PyPI
smurfix/flask-script
Flask extension to help writing external scripts for Flask applications
Licencia propia12 sept 2026 · métricas 2.10.0
npm
acornjs/acorn-jsx
Alternative, faster React.js JSX parser
MIT16 sept 2026 · métricas 2.10.0
RubyGems
piotrmurach/pastel
Terminal output styling with intuitive and clean API.
MIT11 sept 2026 · métricas 2.10.0
Go
github/vulcanizer
GitHub's ops focused Elasticsearch library
MIT19 sept 2026 · métricas 2.10.0