Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
98.489
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
650B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
npm
estools/esrecurse
AST recursive visitor
Licencia propia16 sept 2026 · métricas 2.10.0
Go
go-fed/httpsig
Golang implementation of the HTTP Signatures RFC draft, with SSH support!
BSD-3-Clause23 sept 2026 · métricas 2.10.0
—
google/uri.dart
Utilities for working with URIs in Dart
BSD-3-Clause22 oct 2026 · métricas 2.10.0
npm
jonschlinkert/mixin-deep
Deeply mix the properties of objects into the first object, while also mixing-in child objects.
MIT15 sept 2026 · métricas 2.10.0
Go
libp2p/go-buffer-pool
El repositorio no publica descripción.
MIT15 sept 2026 · métricas 2.10.0
Go
opentracing/basictracer-go
Basic implementation of the OpenTracing API for Go. 🛑 This library is DEPRECATED!
Apache-2.021 oct 2026 · métricas 2.10.0
PyPI
pycontribs/ruyaml
ruyaml is a openly maintained fork of elusive ruamel-yaml package that can be used as as a drop-in replacement.
MIT23 oct 2026 · métricas 2.10.0
Go
sclevine/spec
Spec is a simple BDD-style test organizer for Go that does not replace the standard library testing package.
Apache-2.023 sept 2026 · métricas 2.10.0
npm
sindresorhus/is-retry-allowed
Check whether a request can be retried based on the `error.code`
MIT16 sept 2026 · métricas 2.10.0
NuGet
supabase-community/realtime-csharp
A C# client library for supabase/realtime.
MIT12 sept 2026 · métricas 2.10.0
PyPI
wemake-services/coverage-conditional-plugin
Conditional coverage based on any rules you define!
MIT12 sept 2026 · métricas 2.10.0
npm
appium/appium-chromedriver
Node.js wrapper around Chromedriver
Apache-2.024 oct 2026 · métricas 2.10.0
crates.io
bincode-org/virtue
A sinless derive helper
MIT20 oct 2026 · métricas 2.10.0
—
blackwinter/unicode
Unicode normalization library. (Mirror of Yoshida-san's code base to maintain the RubyGem.)
Sin licencia14 sept 2026 · métricas 2.10.0
RubyGems
dry-rb/dry-equalizer
⚠ Dry::Equalizer is now part of dry-core; this separate codebase is now deprecated ⚠
MIT12 sept 2026 · métricas 2.10.0
npm
ember-best-practices/eslint-plugin-ember-best-practices
Static analysis tools for enforcing best practices in Ember
MIT19 sept 2026 · métricas 2.10.0
crates.io
japaric/cast.rs
Machine scalar casting that meets your expectations
Apache-2.017 sept 2026 · métricas 2.10.0
PyPI
marzneshin/marznode
Yet another vpn backend manager
Sin licencia20 sept 2026 · métricas 2.10.0
npm
microsoft/p-graph
Moved to https://github.com/microsoft/beachball/tree/main/packages/p-graph
MIT13 sept 2026 · métricas 2.10.0
Go
oasisprotocol/curve25519-voi
High-performance Curve25519/ristretto255 for Go.
BSD-3-Clause23 sept 2026 · métricas 2.10.0
npm
request/forever-agent
HTTP Agent that keeps socket connections alive between keep-alive requests. Formerly part of mikeal/request, now a standalone module.
Apache-2.015 sept 2026 · métricas 2.10.0
npm
sindresorhus/array-union
Create an array of unique values, in order, from the input arrays
MIT16 sept 2026 · métricas 2.10.0
npm
vimaec/vim-webgl-viewer
An easy to use online 3D model viewer based on Three.JS.
MIT21 oct 2026 · métricas 2.10.0
npm
DOI-ONRR/doi-extractives-data
Information on the extractive industries in the U.S. from federal data.
Licencia propia19 sept 2026 · métricas 2.10.0
—
Oculus-VR/Unity-Graphics
Unity Graphics - Including Scriptable Render Pipeline
Licencia propia24 oct 2026 · métricas 2.10.0
npm
alephium/desktop-wallet
The official Alephium wallet for desktop
LGPL-3.010 sept 2026 · métricas 2.10.0
crates.io
async-rs/async-global-executor
A global executor built on top of async-executor and smol
Apache-2.023 sept 2026 · métricas 2.10.0
—
basho/mochiweb
a branch of Mochi Media's excellent HTTP library -- their canonical source can be found at https://github.com/mochi/mochiweb
Licencia propia12 sept 2026 · métricas 2.10.0
PyPI
click-contrib/click-default-group
Extends click.Group to invoke a command without explicit subcommand name.
BSD-3-Clause10 sept 2026 · métricas 2.10.0
RubyGems
github-community-projects/graphql-client
A Ruby library for declaring, composing and executing GraphQL queries
MIT11 sept 2026 · métricas 2.10.0