Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
54.427
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
404B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.5.0: un punto de referencia para interpretar cualquier resultado individual.
npm
gr2m/before-after-hook
wrap methods with before/after hooks
Apache-2.04 ago 2026 · métricas 2.5.0
npm
gulpjs/glob-parent
Extract the non-magic parent path from a glob string.
ISC4 ago 2026 · métricas 2.5.0
Go
hashicorp/packer-plugin-qemu
Packer plugin for QEMU Builder
MPL-2.019 jul 2026 · métricas 2.5.0
Hex
hrzndhrn/xema
Xema is a schema validator for Elixir inspired by JSON Schema.
MIT17 jul 2026 · métricas 2.5.0
Packagist
illuminate/macroable
[READ ONLY] Subtree split of the Illuminate Macroable component (see laravel/framework)
MIT15 jul 2026 · métricas 2.5.0
Packagist
illuminate/redis
[READ ONLY] Subtree split of the Illuminate Redis component (see laravel/framework)
MIT15 jul 2026 · métricas 2.5.0
npm
ionic-team/stencil-sass
Sass plugin for Stencil
Licencia propia18 jul 2026 · métricas 2.5.0
crates.io
itrous/bsl-analyzer
Анализатор кода BSL (1С:Предприятие) с поддержкой LSP. Написан на Rust.
Apache-2.020 jul 2026 · métricas 2.5.0
Go
jjti/go-spancheck
checks usage of OpenTelemetry/Census spans
MIT4 ago 2026 · métricas 2.5.0
npm
lirantal/anti-trojan-source
Detect Glassworm & trojan source attacks that employ unicode bidi attacks to inject malicious code
Apache-2.018 jul 2026 · métricas 2.5.0
PyPI
lnoor/sphinx-jsonschema
A Sphinx extension to display a JSON Schema
GPL-3.08 ago 2026 · métricas 2.5.0
crates.io
metno/hdf5-rust
HDF5 for Rust
Apache-2.025 jul 2026 · métricas 2.5.0
npm · PyPI
microsoft/Agents-M365Copilot
Microsoft 365 Copilot APIs Client Libraries
MIT15 jul 2026 · métricas 2.5.0
crates.io
microsoft/snocat
Streaming Network Overlay Connection Arbitration Tunnel
Apache-2.014 jul 2026 · métricas 2.5.0
—
mondoohq/installer
Linux, macOS and Windows Install scripts for cnquery & cnspec
Licencia propia16 jul 2026 · métricas 2.5.0
—
mondoolabs/mondoo
Linux, macOS and Windows Install scripts for cnquery & cnspec
Licencia propia17 jul 2026 · métricas 2.5.0
Packagist
monooso/unobserve
Mute and unmute Laravel observers at will.
MIT15 jul 2026 · métricas 2.5.0
Packagist
mpyw/laravel-cached-database-stickiness
Guarantee database stickiness over the same user's consecutive requests
MIT14 jul 2026 · métricas 2.5.0
crates.io
narrowlink/ipstack
Asynchronous lightweight userspace implementation of TCP/IP stack for Tun device
Apache-2.013 jul 2026 · métricas 2.5.0
Packagist
nextras/dbal
Database Abstraction Layer – concise secure API to construct queries & fetch data
MIT30 jul 2026 · métricas 2.5.0
Packagist · npm
orchestral/workbench
Workbench Companion for Laravel Packages Development
MIT17 jul 2026 · métricas 2.5.0
—
osmzoso/pbf2sqlite
A command line tool for importing OpenStreetMap PBF or XML files into a SQLite database.
GPL-3.026 jul 2026 · métricas 2.5.0
Go
privacybydesign/irmago
IRMA server, client, and tooling. Documentation: http://docs.yivi.app/irma-cli
Apache-2.017 jul 2026 · métricas 2.5.0
crates.io
pubky/pubky-core
An open protocol for per-public-key backends for censorship resistant web applications.
MIT22 jul 2026 · métricas 2.5.0
RubyGems
rapid7/ruby_smb
A native Ruby implementation of the SMB Protocol Family
Licencia propia31 jul 2026 · métricas 2.5.0
—
ratgdo/homekit-ratgdo32
HomeKit firmware for the Ratgdo32-DISCO garage door controller.
GPL-3.031 jul 2026 · métricas 2.5.0
crates.io
restatedev/sdk-rust
Rust SDK for restate.dev
MIT22 jul 2026 · métricas 2.5.0
Go
ryancurrah/gomodguard
Allow and block list linter for direct Go module dependencies.
MIT4 ago 2026 · métricas 2.5.0
npm
segmentio/action-destinations
Action Destinations are the new way to build streaming destinations on Segment.
Sin licencia14 jul 2026 · métricas 2.5.0
Packagist
spatie/laravel-screenshot
Take screenshots of web pages
MIT7 ago 2026 · métricas 2.5.0