Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
67.735
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
547B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
60 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
crates.io
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Sin licencia11 ago 2026 · métricas 2.10.0
NuGet
MizunagiKB/gd_cubism
Unofficial Live2D Player for Godot Engine
Licencia propia23 jul 2026 · métricas 2.10.0
crates.io
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
MIT6 ago 2026 · métricas 2.10.0
—
flyerhq/flutter_firebase_chat_core
Actively maintained, community-driven Firebase BaaS for chat applications with an optional chat UI.
Apache-2.022 ago 2026 · métricas 2.10.0
Go
omegion/ssh-manager
SSH Key Manager for 1Password, Bitwarden and AWS S3.
Apache-2.05 sept 2026 · métricas 2.10.0
crates.io
servo/cocoa-rs
DEPRECATED - Cocoa/Objective-C bindings for the Rust programming language
Licencia propia19 jul 2026 · métricas 2.10.0
PyPI
sffjunkie/astral
Python calculations for the position of the sun and moon.
Apache-2.022 ago 2026 · métricas 2.10.0
—
langchain-ai/langchain-community
⚠️ No longer maintained, see linked issue
MIT17 jul 2026 · métricas 2.10.0
npm
ehmicky/human-signals
Human-friendly process signals
Apache-2.04 ago 2026 · métricas 2.10.0
npm
recharts/react-smooth
react animation
MIT4 ago 2026 · métricas 2.10.0
Go
pulumi/esc
Pulumi ESC is a centralized, secure service for environments, secrets, and configuration management, optimized for multi-cloud infrastructures and applications.
Apache-2.06 ago 2026 · métricas 2.10.0
npm · PyPI
builder555/PineSAM
UI for Pinecil V2 - control it over BLE from your PC or your mobile.
MIT27 jul 2026 · métricas 2.10.0
npm
jonschlinkert/is-number
JavaScript/Node.js utility. Returns `true` if the value is a number or string number. Useful for checking regex match results, user input, parsed strings, etc.
MIT4 ago 2026 · métricas 2.10.0
PyPI
abersheeran/a2wsgi
Convert WSGI app to ASGI app or ASGI app to WSGI app.
Apache-2.027 ago 2026 · métricas 2.10.0
npm
zertosh/loose-envify
Like envify but much faster
MIT4 ago 2026 · métricas 2.10.0
npm
then/is-promise
Test whether an object looks like a promises-a+ promise
MIT4 ago 2026 · métricas 2.10.0
NuGet
CatLib/Framework
deprecated, use : https://github.com/CatLib/CatLib
MIT27 jul 2026 · métricas 2.10.0
crates.io
SergioBenitez/yansi
A dead simple ANSI terminal color painting library for Rust.
Apache-2.08 ago 2026 · métricas 2.10.0
Go
mitchellh/colorstring
Go (golang) library for colorizing strings for terminal output.
MIT29 ago 2026 · métricas 2.10.0
Go
mitchellh/reflectwalk
reflectwalk is a Go library for "walking" complex structures, similar to walking a filesystem.
MIT28 jul 2026 · métricas 2.10.0
RubyGems
Azure/azure-sdk-for-ruby
Ruby SDK for Azure Resource Manager: build and manage your Azure cloud infrastructure (Compute, Virtual Networks, Storage, etc...) using Ruby.
MIT20 jul 2026 · métricas 2.10.0
PyPI
a-r-j/ProteinWorkshop
Benchmarking framework for protein representation learning. Includes a large number of pre-training and downstream task datasets, models and training/task utilities. (ICLR 2024)
MIT8 sept 2026 · métricas 2.10.0
PyPI
pycroscopy/pycroscopy
Scientific analysis of nanoscale materials imaging data
MIT24 jul 2026 · métricas 2.10.0
Packagist
amphp/parallel-functions
Simplified parallel processing for PHP based on Amp.
MIT13 ago 2026 · métricas 2.10.0
npm
luniehq/lunie
Lunie is staking, simplified ✨
Apache-2.016 ago 2026 · métricas 2.10.0
Maven
gitskarios/GithubAndroidSdk
[DEPRECATED] Android SDK for Github API
MIT27 jul 2026 · métricas 2.10.0
PyPI
grantjenks/py-tree-sitter-languages
Binary Python wheels for all tree sitter languages.
Licencia propia11 ago 2026 · métricas 2.10.0
PyPI
finalduty/cis-benchmarks-audit
Simple command line tool to check for compliance against CIS Benchmarks
Licencia propia4 ago 2026 · métricas 2.10.0
PyPI
florimondmanca/asgi-lifespan
Programmatic startup/shutdown of ASGI apps.
MIT27 ago 2026 · métricas 2.10.0
npm
sindresorhus/yn
Parse yes/no like values
MIT29 ago 2026 · métricas 2.10.0