Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
97.474
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
649B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.10.0: un punto de referencia para interpretar cualquier resultado individual.
npm
cure53/DOMPurify
DOMPurify - a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. DOMPurify works with a secure default, but offers a lot of configurability and hooks. Demo:
Apache-2.016 sept 2026 · métricas 2.10.0
Maven
alibaba/DataX
DataX是阿里云DataWorks数据集成的开源版本。
Licencia propia16 sept 2026 · métricas 2.10.0
Go
jeessy2/ddns-go
Simple and easy to use DDNS. Support Aliyun, Tencent Cloud, Dnspod, Cloudflare, Callback, Huawei Cloud, Baidu Cloud, Porkbun, GoDaddy, Namecheap, NameSilo...
MIT20 sept 2026 · métricas 2.10.0
npm
microsoft/react-native-windows
A framework for building native Windows apps with React.
Licencia propia16 sept 2026 · métricas 2.10.0
npm
Effect-TS/effect
Build production-ready applications in TypeScript
MIT20 oct 2026 · métricas 2.10.0
PyPI
caronc/apprise
Apprise - Push Notifications that work with just about every platform!
BSD-2-Clause16 sept 2026 · métricas 2.10.0
Maven
questdb/questdb
QuestDB is a high performance, open-source, time-series database
Apache-2.016 sept 2026 · métricas 2.10.0
crates.io
tursodatabase/libsql
libSQL is a fork of SQLite that is both Open Source, and Open Contributions.
MIT16 oct 2026 · métricas 2.10.0
npm
tradingview/lightweight-charts
Performant financial charts built with HTML5 canvas
Apache-2.015 sept 2026 · métricas 2.10.0
PyPI
networkx/networkx
Network Analysis in Python
Licencia propia16 sept 2026 · métricas 2.10.0
PyPI
aws/aws-cli
Universal Command Line Interface for Amazon Web Services
Licencia propia16 sept 2026 · métricas 2.10.0
npm · Packagist
koel/koel
Music streaming solution that works.
MIT16 sept 2026 · métricas 2.10.0
npm · Go
larksuite/cli
The official Lark/飞书 CLI tool, maintained by the larksuite team — built for humans and AI Agents. Covers core business domains including Messenger, Docs, Base, Sheets, Calendar, Mail, Tasks, Meetings, and more, with 200+ commands and 20+ AI Agent Skills.
MIT16 sept 2026 · métricas 2.10.0
Maven
neo4j/neo4j
Graphs for Everyone
GPL-3.016 sept 2026 · métricas 2.10.0
Go
ent/ent
An entity framework for Go
Apache-2.019 oct 2026 · métricas 2.10.0
npm
bvaughn/react-window
React components for efficiently rendering large lists and tabular data
MIT16 sept 2026 · métricas 2.10.0
npm · RubyGems
lottie-react-native/lottie-react-native
Lottie wrapper for React Native.
Apache-2.015 sept 2026 · métricas 2.10.0
—
tigerbeetle/tigerbeetle
The financial transactions database designed for mission critical safety and performance.
Apache-2.012 oct 2026 · métricas 2.10.0
Go
ipfs/kubo
IPFS implementation in Go: a daemon that stores and serves content-addressed data, with a CLI, HTTP Gateway, and RPC API
Licencia propia9 oct 2026 · métricas 2.10.0
Maven
ceph/ceph
Ceph is a distributed object, block, and file storage platform
Licencia propia19 oct 2026 · métricas 2.10.0
Go
julienschmidt/httprouter
A high performance HTTP request router that scales well
BSD-3-Clause15 sept 2026 · métricas 2.10.0
PyPI · RubyGems
apache/arrow
Apache Arrow is the universal columnar format and multi-language toolbox for fast data interchange and in-memory analytics
Apache-2.017 sept 2026 · métricas 2.10.0
PyPI
QwenLM/Qwen-Agent
Agent framework and applications built upon Qwen>=3.0, featuring Function Calling, MCP, Code Interpreter, RAG, Chrome extension, etc.
Apache-2.017 sept 2026 · métricas 2.10.0
npm
sindresorhus/ky
🌳 Tiny & elegant JavaScript HTTP client based on the Fetch API
MIT17 sept 2026 · métricas 2.10.0
npm
less/less.js
Less. The dynamic stylesheet language.
Apache-2.016 sept 2026 · métricas 2.10.0
npm
vitest-dev/vitest
Next generation testing framework powered by Vite.
MIT27 ago 2026 · métricas 2.10.0
Go · npm · PyPI
argoproj/argo-workflows
Workflow Engine for Kubernetes
Apache-2.017 sept 2026 · métricas 2.10.0
Go · npm
hashicorp/nomad
Nomad is an easy-to-use, flexible, and performant workload orchestrator that can deploy a mix of microservice, batch, containerized, and non-containerized applications. Nomad is easy to operate and scale and has native Consul and Vault integrations.
Licencia propia24 sept 2026 · métricas 2.10.0
npm
video-dev/hls.js
HLS.js is a JavaScript library that plays HLS in browsers with support for MSE.
Licencia propia16 sept 2026 · métricas 2.10.0
PyPI
wazuh/wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
Licencia propia20 sept 2026 · métricas 2.10.0