Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.768
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
547B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
npm
syntax-tree/hast-util-raw
utility to reparse a hast tree
MIT31 ago 2026 · métricas 2.10.0
RubyGems
turbolinks/turbolinks-source-gem
Turbolinks JavaScript assets, packaged as a RubyGem
MIT20 jul 2026 · métricas 2.10.0
PyPI
valory-xyz/IEKit
An autonomous service implementing a decentralized Impact Evaluator
Apache-2.01 ago 2026 · métricas 2.10.0
npm
wooorm/bail
Throw if given an error
MIT4 ago 2026 · métricas 2.10.0
Go
ykadowak/zerologlint
Linter that detects the wrong usage of zerolog that a user forgets to dispatch zerolog.Event.
MIT4 ago 2026 · métricas 2.10.0
PyPI
Benardi/touvlo
:robot: ML algorithms implemented from scratch and provided block by block
MIT25 ago 2026 · métricas 2.10.0
npm
CycloneDX/cdxgen-action
GitHub action for CycloneDX BOM generator (cdxgen). cdxgen produced bom xml file can be uploaded to dependency track, AppThreat and other commercial Software Composition Analysis (SCA) products
MIT22 jul 2026 · métricas 2.10.0
Go
Cyprinus12138/otelgin
OpenTelemetry trace & metric instrumentation as Gin Middleware
Apache-2.031 jul 2026 · métricas 2.10.0
—
DetroitApps/RetroMultiManager
Manage your Dofus Retro accounts
GPL-3.01 ago 2026 · métricas 2.10.0
Maven
JohnLCaron/electionguard-java
A port of electionguard-python to Java.
MIT27 jul 2026 · métricas 2.10.0
Packagist · npm
alleyinteractive/wp-curate
WordPress Curation Plugin
GPL-2.022 ago 2026 · métricas 2.10.0
npm · Maven
aml-org/amf
AMF (AML Modeling Framework) is an open-source library capable of parsing and validating AML metadata documents.
Licencia propia5 ago 2026 · métricas 2.10.0
Go
arkarmin-gg/trashbox
Trashbox 🗑️ is a small, fast and cross-platform Go utility package for dealing with OS native Trash Box or Recycle Bin according to user OS. Include clean set of APIs for move file or directory to Trash Box, recovery and put back them to their original place and much more.
MIT3 sept 2026 · métricas 2.10.0
PyPI
binarynightowl/covid19_python
A fast, powerful, and flexible way to get up to date COVID-19 data for any major city, state, country, and total world wide data, with just one line of code
MIT8 sept 2026 · métricas 2.10.0
npm
component/is-module
El repositorio no publica descripción.
MIT29 ago 2026 · métricas 2.10.0
Packagist
composer-unused/contracts
Contract repository for composer-unused
MIT22 jul 2026 · métricas 2.10.0
crates.io
cowprotocol/gas-estimation
El repositorio no publica descripción.
Licencia propia19 jul 2026 · métricas 2.10.0
Go
crate-crypto/go-kzg-4844
El repositorio no publica descripción.
Apache-2.025 jul 2026 · métricas 2.10.0
Packagist · npm
e0ipso/schema-forms-php
Creates form definitions from JSON Schema property definitions and display configuration.
GPL-2.018 ago 2026 · métricas 2.10.0
PyPI
encryptogroup/RAID-PIR
Multi-Server PIR (CCSW'14)
Licencia propia14 ago 2026 · métricas 2.10.0
—
grosser/autotest-rails
El repositorio no publica descripción.
Sin licencia22 jul 2026 · métricas 2.10.0
npm
indutny/offset-buffer
El repositorio no publica descripción.
MIT31 ago 2026 · métricas 2.10.0
npm
jridgewell/resolve-uri
Resolve a URI relative to an optional base URI
MIT4 ago 2026 · métricas 2.10.0
Go
lasiar/canonicalheader
Golang linter checking the canonicality of the http header
MIT4 ago 2026 · métricas 2.10.0
npm
mickeypearce/vscode-oracle-format
PL/SQL formatter (using SQLcl)
Sin licencia1 ago 2026 · métricas 2.10.0
—
namberino/nimble
The NIMBLE Programming Language
Apache-2.014 ago 2026 · métricas 2.10.0
Hex
njonsson/structured_io
An Elixir API for consuming structured input streams
Licencia propia1 ago 2026 · métricas 2.10.0
npm
novemberborn/common-path-prefix
Computes the longest prefix string that is common to each path, excluding the base component
ISC31 ago 2026 · métricas 2.10.0
PyPI
olcf/wraprun
A flexible ALPS/Aprun task bundler
Sin licencia18 ago 2026 · métricas 2.10.0
RubyGems
package-url/packageurl-ruby
Ruby implementation of the package url spec
MIT27 jul 2026 · métricas 2.10.0