Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
98.085
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
650B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
Tipo
Qué construye el repositorio — biblioteca, aplicación, extensión de anfitrión. Los repositorios cuya evidencia no responde nada figuran en «Sin clasificar».
Señales de alerta
Hallazgos que ajustan una calificación a la baja en lugar de puntuar dentro de ella. Al seleccionar varias se muestran los repositorios que presentan cualquiera de ellas.
—
PortSwigger/dastardly-github-action
Runs a scan using Dastardly by Burp Suite against a target site and creates a JUnit XML report for the scan on completion.
Sin licencia16 sept 2026 · métricas 2.10.0
npm
kenchris/urlpattern-polyfill
URLPattern polyfill
MIT23 sept 2026 · métricas 2.10.0
Packagist
vizra-ai/vizra-adk
Build, test, and deploy intelligent AI agents the Laravel way
MIT23 oct 2026 · métricas 2.10.0
Packagist · npm
craftcms/contact-form
Add a simple contact form to your Craft CMS site.
MIT16 oct 2026 · métricas 2.10.0
npm
publishlab/node-acme-client
Simple and unopinionated ACME client for Node.js
MIT13 sept 2026 · métricas 2.10.0
crates.io
skim-rs/fuzzy-matcher
Fuzzy Matching Library for Rust
MIT24 oct 2026 · métricas 2.10.0
—
tstranex/u2f
Go FIDO U2F Library. This Go package implements the parts of the FIDO U2F specification required on the server side of an application.
MIT16 oct 2026 · métricas 2.10.0
NuGet
antlr/antlrcs
The C# port of ANTLR 3, StringTemplate 3, and StringTemplate 4
Licencia propia12 sept 2026 · métricas 2.10.0
npm
carbon-design-system/carbon-for-ibm-dotcom
Carbon for IBM.com is based on the Carbon Design System for IBM
Apache-2.016 sept 2026 · métricas 2.10.0
npm
ramiel/mongoose-sequence
Sequence and autoincrement handling for mongoose
GPL-2.09 sept 2026 · métricas 2.10.0
crates.io
softprops/atty
are you or are you not a tty?
MIT17 sept 2026 · métricas 2.10.0
—
JuliaLang/JuliaSyntax.jl
The Julia compiler frontend
Licencia propia10 sept 2026 · métricas 2.10.0
npm · RubyGems
pages-themes/primer
Primer is a Jekyll theme for GitHub Pages
MIT10 sept 2026 · métricas 2.10.0
RubyGems
piotrmurach/tty-logger
A readable, structured and beautiful logging for the terminal
MIT11 sept 2026 · métricas 2.10.0
PyPI
rbarrois/python-semanticversion
Semantic version comparison for Python (see http://semver.org/)
BSD-2-Clause23 oct 2026 · métricas 2.10.0
Maven · npm · RubyGems
wuba/taro-playground
The Taro Playground App is a cross-platform application developed using Taro, to help developers develop and debug Taro applications.
Apache-2.013 sept 2026 · métricas 2.10.0
Maven
diffplug/durian
Guava's spikier (unofficial) cousin
Apache-2.019 oct 2026 · métricas 2.10.0
—
jenkins-x/jenkins-x-platform
Helm umbrella repo containing the helm charts for the Jenkins-X platform on Kubernetes
Apache-2.013 sept 2026 · métricas 2.10.0
PyPI
sffjunkie/astral
Python calculations for the position of the sun and moon.
Apache-2.020 oct 2026 · métricas 2.10.0
npm
bafolts/tplant
Typescript to plantuml
GPL-3.019 sept 2026 · métricas 2.10.0
crates.io
cbreeden/fxhash
A fast, non-secure, hashing algorithm derived from an internal hasher in FireFox.
Sin licencia17 sept 2026 · métricas 2.10.0
PyPI
ramonhagenaars/jsons
🐍 A Python lib for (de)serializing Python objects to/from JSON
MIT19 oct 2026 · métricas 2.10.0
npm
Oksydan/falcon
Prestashop starter theme that provides great development experience.
GPL-3.013 sept 2026 · métricas 2.10.0
npm
ajv-validator/ajv-errors
Custom error messages in JSON Schemas for Ajv validator
MIT23 sept 2026 · métricas 2.10.0
PyPI
cloudendpoints/esp
Extensible Service Proxy
BSD-2-Clause11 sept 2026 · métricas 2.10.0
crates.io
Byron/jwalk
Filesystem walk performed in parallel with streamed and sorted results
MIT17 sept 2026 · métricas 2.10.0
PyPI
algorand/pyteal
Algorand Smart Contracts in Python
MIT17 sept 2026 · métricas 2.10.0
Go
omegion/ssh-manager
SSH Key Manager for 1Password, Bitwarden and AWS S3.
Apache-2.022 oct 2026 · métricas 2.10.0
npm · PyPI
builder555/PineSAM
UI for Pinecil V2 - control it over BLE from your PC or your mobile.
MIT14 sept 2026 · métricas 2.10.0
—
flyerhq/flutter_firebase_chat_core
Actively maintained, community-driven Firebase BaaS for chat applications with an optional chat UI.
Apache-2.020 oct 2026 · métricas 2.10.0