Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
82.251
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
622B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
Packagist
allure-framework/allure-php-api
PHP API for Allure Framework
Apache-2.017 sept 2026 · métricas 2.10.0
npm
calvinmetcalf/process-nextick-args
process.nextTick always accepts args, always
MIT16 sept 2026 · métricas 2.10.0
PyPI
dmdhrumilmistry/offat
Tests your API automatically for common API vulnerabilities. Project is still Work In Progress. PRs are appreciated.
MIT17 sept 2026 · métricas 2.10.0
npm
kevva/astral-regex
Regular expression for matching astral symbols
MIT16 sept 2026 · métricas 2.10.0
Go
pingcap/tiunimanager
TiUniManager
Apache-2.017 sept 2026 · métricas 2.10.0
NuGet
rds1983/XNAssets
Alternative to MonoGame Content Pipeline that loads raw assets.
MIT19 sept 2026 · métricas 2.10.0
npm
A11yance/axobject-query
Programmatic access to information about the AXObject Model
Apache-2.016 sept 2026 · métricas 2.10.0
Packagist
alexandresalome/PHP-Selenium
PHP Selenium library
MIT19 sept 2026 · métricas 2.10.0
PyPI
cisocrgroup/ocrd_cis
OCR-D python tools
MIT18 sept 2026 · métricas 2.10.0
npm
humanwhocodes/object-schema
DEPRECATED. Use eslint/object-schema instead.
BSD-3-Clause16 sept 2026 · métricas 2.10.0
Go
libp2p/go-libp2p-noise
a secure channel for go-libp2p based on the Noise protocol framework
Licencia propia19 sept 2026 · métricas 2.10.0
Packagist · npm
stepanenko3/nova-cards
El repositorio no publica descripción.
MIT17 sept 2026 · métricas 2.10.0
crates.io · npm · Go
crate-crypto/rust-eth-kzg
El repositorio no publica descripción.
Apache-2.019 sept 2026 · métricas 2.10.0
PyPI
fizyk/port-for
`port-for` is a command-line utility and a python library that helps with local TCP ports managment. `port-for <foo>` script finds an unused port and associates it with `<foo>`. Subsequent calls will return the same port number.
MIT17 sept 2026 · métricas 2.10.0
Packagist
kartik-v/yii2-widget-colorinput
An enhanced Yii2 widget encapsulating the HTML 5 color input (sub repo split from yii2-widgets)
Licencia propia19 sept 2026 · métricas 2.10.0
npm
matafokka/geotiff-geokeys-to-proj4
A library that converts GeoTIFFs geokeys to Proj4 string
BSD-3-Clause18 sept 2026 · métricas 2.10.0
npm
humanwhocodes/config-array
DEPRECATED. Use eslint/config-array instead
Apache-2.016 sept 2026 · métricas 2.10.0
—
oscript-library/ovm
OneScript Version Manager
BSD-3-Clause19 sept 2026 · métricas 2.10.0
Packagist
pixelfear/composer-dist-plugin
Composer package that downloads distributable assets to be used in packages so you don't have to commit them.
MIT18 sept 2026 · métricas 2.10.0
Maven
signum-network/signumj
SignumJ - Java Development Framework
Apache-2.019 sept 2026 · métricas 2.10.0
RubyGems
VendaTech/chef-cookbook-ssl
Deploy a Chef-managed Certificate Authority
Sin licencia17 sept 2026 · métricas 2.10.0
NuGet
aliexpressru/memcached
A high-performance client library for managing multiple instances of Memcached, optimized for scalability and reliability. This library is designed to provide seamless integration and efficient caching solutions for large-scale applications, ensuring low latency and high throughput. Developed and maintained by AliExpress CIS.
MIT18 sept 2026 · métricas 2.10.0
RubyGems
dmitry/yandex_mystem
Yandex Mystem makes morphological analysis of a russian text
Sin licencia19 sept 2026 · métricas 2.10.0
npm
emilbayes/siginfo
Utility module to print pretty messages on SIGINFO/SIGUSR1
ISC16 sept 2026 · métricas 2.10.0
npm
iamolegga/prettier-loader
prettier loader for webpack
MIT17 sept 2026 · métricas 2.10.0
Packagist
roadrunner-php/cli
RoadRunner binary download utility.
MIT18 sept 2026 · métricas 2.10.0
npm
serialport/bindings-cpp
The C++ bindings for the node serialport project.
MIT20 sept 2026 · métricas 2.10.0
crates.io
sigp/milagro_bls
BLS12-381 cryptography using Apache Milagro
Apache-2.019 sept 2026 · métricas 2.10.0
Go
FlexibleEngineCloud/terraform-provider-flexibleengine
Terraform flexibleengine provider
MPL-2.019 sept 2026 · métricas 2.10.0
—
JuliaFolds/FoldsThreads.jl
Extra threaded executors for JuliaFolds/*.jl
MIT17 sept 2026 · métricas 2.10.0