Inspección de software de interés público metodología versionada

Un registro público de la salud del software.

Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.

01Evidencia adjunta02Resultados independientes del pago03Método versionado

Solicitar una inspección

Gratuita para repositorios de alto valor público. Los repositorios privados y de nicho siguen la vía de certificación documentada.

Cola pública operativa
Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo

El registro, a día de hoy.

Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.

Repositorios indexados
45.538
Descargas mensuales bajo inspección
387B
Índice de salud mediano
57 Moderado
9652 registrosOrdenado por popularidad · explorar por etiqueta · estadísticas del registro
Go
38En riesgoíndice de salud
NotHimmel/go-tdx
El repositorio no publica descripción.
Go★ 027 jul 2026
Sin licencia27 jul 2026 · métricas 1.13.0
Go
71Buenoíndice de salud
Nox-HQ/nox
Open-source security scanner with first-class AI app security (prompt injection, embedding leakage, agent over-privilege, MCP hardening). Polyglot AIBOM, SARIF, SBOM. Cosign-signed plugin marketplace. Offline-first, agent-native via MCP.
Go★ 024 jul 2026
Apache-2.024 jul 2026 · métricas 1.13.0
Go
57Moderadoíndice de salud
Nox-HQ/nox-plugin-api-abuse
Detect API authorization flaws, BOLA vulnerabilities, and abuse patterns in server code.
Go★ 030 jul 2026
Apache-2.030 jul 2026 · métricas 1.13.0
Go
57Moderadoíndice de salud
Nox-HQ/nox-plugin-attack-surface
Extract HTTP endpoints and map the attack surface of your application.
Go★ 030 jul 2026
Apache-2.030 jul 2026 · métricas 1.13.0
Go
58Moderadoíndice de salud
Nox-HQ/nox-plugin-container
Scan Dockerfiles for security misconfigurations, dangerous patterns, and best practice violations.
Go★ 030 jul 2026
Apache-2.030 jul 2026 · métricas 1.13.0
Go
58Moderadoíndice de salud
Nox-HQ/nox-plugin-dast
Nox security scanner plugin
Go★ 030 jul 2026
Apache-2.030 jul 2026 · métricas 1.13.0
Go
57Moderadoíndice de salud
Nox-HQ/nox-plugin-depconfusion
Dependency confusion guard for supply chain security.
Go★ 030 jul 2026
Apache-2.030 jul 2026 · métricas 1.13.0
Go
58Moderadoíndice de salud
Nox-HQ/nox-plugin-grc
Nox GRC compliance plugin — governance, risk & compliance framework assessment
Go★ 025 jul 2026
Apache-2.025 jul 2026 · métricas 1.13.0
Go
58Moderadoíndice de salud
Nox-HQ/nox-plugin-k8s-runtime
Nox plugin: Kubernetes runtime security scanner
Go★ 025 jul 2026
Apache-2.025 jul 2026 · métricas 1.13.0
Go
54Moderadoíndice de salud
Nox-HQ/nox-plugin-llm-triage
Optional LLM second-opinion triage plugin for nox. Annotates findings with true/false-positive verdicts via a configured chat endpoint; opt-in, never gates the deterministic core.
Go★ 025 jul 2026
Apache-2.025 jul 2026 · métricas 1.13.0
Go
58Moderadoíndice de salud
Nox-HQ/nox-plugin-reachability
Nox plugin: Import-based vulnerability reachability analysis
Go★ 025 jul 2026
Apache-2.025 jul 2026 · métricas 1.13.0
Go
58Moderadoíndice de salud
Nox-HQ/nox-plugin-red-team
Nox plugin: Attack chain detection and HTTP validation
Go★ 025 jul 2026
Apache-2.025 jul 2026 · métricas 1.13.0
Go
52Moderadoíndice de salud
Nox-HQ/nox-plugin-remediate
Deterministic code-fixer plugin for nox: SEC-001/002/003, AI-LOG-001, WEB-SEC-001 with policy-driven blast-radius controls and auto-rollback verify.
Go★ 030 jul 2026
Apache-2.030 jul 2026 · métricas 1.13.0
Go
58Moderadoíndice de salud
Nox-HQ/nox-plugin-risk-score
Nox plugin: EPSS/KEV risk scoring and vulnerability prioritization
Go★ 030 jul 2026
Apache-2.030 jul 2026 · métricas 1.13.0
Go
58Moderadoíndice de salud
Nox-HQ/nox-plugin-taint-analysis
Nox plugin: Intraprocedural source-to-sink taint tracking
Go★ 025 jul 2026
Apache-2.025 jul 2026 · métricas 1.13.0
Go
57Moderadoíndice de salud
Nox-HQ/nox-plugin-threat-enrich
Threat intelligence enrichment with CWE, OWASP Top 10, and MITRE ATT&CK metadata.
Go★ 030 jul 2026
Apache-2.030 jul 2026 · métricas 1.13.0
Go
57Moderadoíndice de salud
Nox-HQ/nox-plugin-threat-explain
Threat pattern detection with audience-targeted impact explanations for developers, executives, and compliance teams.
Go★ 030 jul 2026
Apache-2.030 jul 2026 · métricas 1.13.0
Go
57Moderadoíndice de salud
Nox-HQ/nox-plugin-threat-model
STRIDE-based threat pattern detection in source code for automated threat modeling.
Go★ 030 jul 2026
Apache-2.030 jul 2026 · métricas 1.13.0
Go
57Moderadoíndice de salud
Nox-HQ/nox-plugin-triage-agent
Automated security finding triage and prioritization for review workflows.
Go★ 030 jul 2026
Apache-2.030 jul 2026 · métricas 1.13.0
npm
52Moderadoíndice de salud
Obelism/improve-sdk
Obelism Improve SDK
TypeScript★ 0↓ 5258/mes25 jul 2026
Sin licencia25 jul 2026 · métricas 1.13.0
npm
57Moderadoíndice de salud
OilpriceAPI/google-sheets-addin
Google Sheets reference for source-timestamped OilPriceAPI data; not published in Workspace Marketplace
JavaScript · HTML★ 028 jul 2026
MIT28 jul 2026 · métricas 1.13.0
Go
55Moderadoíndice de salud
OilpriceAPI/oilpriceapi-go
Source-timestamped OilPriceAPI energy data for Go with typed errors and tested production quickstarts.
Go★ 027 jul 2026
MIT27 jul 2026 · métricas 1.13.0
PyPI
58Moderadoíndice de salud
OilpriceAPI/openbb-oilpriceapi
OpenBB provider fetchers for source-timestamped OilPriceAPI energy prices
Python★ 029 jul 2026
MIT29 jul 2026 · métricas 1.13.0
npm
41En riesgoíndice de salud
OjasKord/bizfile-mcp
El repositorio no publica descripción.
JavaScript★ 0↓ 2169/mes26 jul 2026
MIT26 jul 2026 · métricas 1.13.0
npm
39En riesgoíndice de salud
OjasKord/data-compliance-mcp
Classify data safety before your agent stores or shares it. GDPR, HIPAA, PCI-DSS, CCPA. AI-powered
JavaScript★ 0↓ 2197/mes26 jul 2026
MIT26 jul 2026 · métricas 1.13.0
npm
43En riesgoíndice de salud
OjasKord/tender-mcp
Government tender search for AI agents. UK, EU & US procurement in one tool
JavaScript★ 0↓ 2711/mes26 jul 2026
MIT26 jul 2026 · métricas 1.13.0
npm
44En riesgoíndice de salud
OjasKord/vat-validator-mcp
VAT number validation for AI agents. EU VIES, UK HMRC, Australian ABN
JavaScript · HTML★ 0↓ 2178/mes26 jul 2026
MIT26 jul 2026 · métricas 1.13.0
Go
57Moderadoíndice de salud
Okabe-Junya/gcloudctx
El repositorio no publica descripción.
Go★ 027 jul 2026
MIT27 jul 2026 · métricas 1.13.0
Go · npm
53Moderadoíndice de salud
OliverObst/no-fate
A rigorous, reusable Hugo publishing theme with strong editorial and archival behaviour.
HTML · CSS★ 026 jul 2026
MIT26 jul 2026 · métricas 1.13.0