Evidencia reproducibleCada resultado publicado enlaza a evidencia de origen inspeccionable y a la metodología.
Inspección de software de interés público metodología versionada
Un registro público de la salud del software.
Los puentes, los ascensores y los alimentos tienen registros públicos de su estado. El software que sostiene a los tres, no. Este es ese registro: mantenibilidad, calidad de ingeniería, postura de seguridad, adopción en el ecosistema y gobernanza, medidas igual para cada repositorio.
01Evidencia adjunta02Resultados independientes del pago03Método versionado
Resultados independientesNi el pago, ni el patrocinio, ni la afinidad con proveedores pueden alterar un resultado publicado.
Señales, no garantíasLos resultados orientan la revisión y las adquisiciones; no sustituyen el juicio experto.
Catálogo en vivo
El registro, a día de hoy.
Cada repositorio admitido hasta ahora, con búsqueda y ordenación, y cada ficha abre su informe completo con las evidencias.
Repositorios indexados
53.110
Repositorios admitidos en el registro público: inspeccionados o en cola para una primera inspección. No les afectan los filtros del catálogo que figuran debajo.
Descargas mensuales bajo inspección
400B
Descargas mensuales de paquetes combinadas de todos los repositorios indexados, según informan los registros de paquetes: la huella de dependencias que cubre el registro público.
Índice de salud mediano
59 Moderado
El índice de salud central de todos los repositorios inspeccionados, calculado con métricas 2.5.0: un punto de referencia para interpretar cualquier resultado individual.
npm
microsoft/eslint-plugin-sdl
ESLint Plugin focused on common security issues and misconfigurations.
MIT20 jul 2026 · métricas 2.5.0
npm
microsoft/powerbi-models
Contains JavaScript & TypeScript object models for Microsoft Power BI JavaScript SDK
Licencia propia21 jul 2026 · métricas 2.5.0
—
navikt/copilot
All things Copilot, Agents, MCPs, Skills, and coding related AI features for the Norwegian Government
MIT17 jul 2026 · métricas 2.5.0
crates.io
near/near-jsonrpc-client-rs
Lower-level API for interfacing with the NEAR Protocol via JSONRPC.
Apache-2.014 jul 2026 · métricas 2.5.0
Packagist
nfephp-org/sped-mdfe
API para geração e comunicação dos MDFe com as SEFAZ autorizadoras
Licencia propia31 jul 2026 · métricas 2.5.0
Packagist · npm
outl1ne/nova-notes-field
This Laravel Nova package adds a notes field to Nova's arsenal of fields.
MIT14 jul 2026 · métricas 2.5.0
crates.io · npm · PyPI
owenlamont/ryl
Fast YAML linter written in Rust (drop in replacement for yamllint - but with additional rules and features)
MIT21 jul 2026 · métricas 2.5.0
npm
panguard-ai/panguard-ai
Open-source security platform for AI agents -- audits skills before install, monitors 24/7, shares threat intelligence across all users. | AI Agent 開源安全平台 -- 安裝前審計 skill、24/7 即時監控、社群共享威脅情報。
MIT15 jul 2026 · métricas 2.5.0
npm · RubyGems · Go +2
passiv/snaptrade-sdks
El repositorio no publica descripción.
MIT21 jul 2026 · métricas 2.5.0
Packagist
patchlevel/event-sourcing-bundle
An event sourcing bundle, complete with all the essential features, powered by the reliable Doctrine ecosystem and focused on developer experience.
MIT14 jul 2026 · métricas 2.5.0
npm
platformatic/undici-cache-redis
El repositorio no publica descripción.
Apache-2.015 jul 2026 · métricas 2.5.0
RubyGems
plivo/plivo-ruby
Plivo Ruby Helper Library
MIT28 jul 2026 · métricas 2.5.0
PyPI
polm/unidic-lite
A small version of UniDic for easy pip installs.
MIT21 jul 2026 · métricas 2.5.0
Maven
praxis-live/praxiscore
PraxisCORE
LGPL-3.025 jul 2026 · métricas 2.5.0
npm
processing/p5.sound.js
p5.sound.js extends the musical and sonic capabilities of p5.js. It is designed to be a minimal abstraction of the Tone.js library with a feature set that is inspired by p5.js's approach to accessible and poetic creative coding. Key functionalities include audio input, sound file playback and manipulation, effects, synthesis and analysis.
LGPL-2.16 ago 2026 · métricas 2.5.0
Go · PyPI
pulumi/pulumi-keycloak
A KeyCloak Pulumi resource package, providing multi-language access to KeyCloak
Apache-2.016 jul 2026 · métricas 2.5.0
PyPI
py-vobject/vobject
A full-featured Python package for parsing and creating iCalendar and vCard files
Licencia propia21 jul 2026 · métricas 2.5.0
PyPI
pyasn1/pyasn1
Generic ASN.1 library for Python
BSD-2-Clause16 jul 2026 · métricas 2.5.0
Packagist
rawilk/filament-password-input
Enhanced password input component for filament.
MIT23 jul 2026 · métricas 2.5.0
npm
release-it/bumper
Version read/write plugin for release-it
MIT6 ago 2026 · métricas 2.5.0
npm
reuters-graphics/graphics-components
Graphics components for projects
Sin licencia14 jul 2026 · métricas 2.5.0
npm
rse/blessed-xterm
XTerm Widget for Blessed Curses Environment
Sin licencia24 jul 2026 · métricas 2.5.0
Go
runapi-ai/cli
RunAPI command-line client
Apache-2.019 jul 2026 · métricas 2.5.0
PyPI
sbrunner/sphinx-prompt
Sphinx directive to add unselectable prompt
BSD-3-Clause21 jul 2026 · métricas 2.5.0
crates.io · npm
sdsrss/code-graph-mcp
AST knowledge graph MCP server for Claude Code — semantic search, call graph traversal, HTTP route tracing, impact analysis. Auto-indexes 10 languages via Tree-sitter.
Sin licencia13 jul 2026 · métricas 2.5.0
npm
sharkdp/purescript-quantities
Physical quantities and units
MIT20 jul 2026 · métricas 2.5.0
—
sisong/tinyuz
tiny code & ram requires when decompress on embedded systems,MCU,NB-IoT,...
MIT20 jul 2026 · métricas 2.5.0
Packagist
symfony/ai-platform
PHP library for interacting with AI platform provider.
MIT15 jul 2026 · métricas 2.5.0
PyPI
tableau/tabcmd
A Python based app that replicates the functionality of the existing TabCMD command line utility
MIT27 jul 2026 · métricas 2.5.0
Go
terminaldotshop/terminal-sdk-go
El repositorio no publica descripción.
Apache-2.024 jul 2026 · métricas 2.5.0