La insignia Trust Score
Una imagen pequeña para tu README que muestra el Trust Score y el veredicto actuales de tu repositorio en ClaudeWave y enlaza a su página. Es gratis, sigue los datos del catálogo y nadie puede comprar ni editar la puntuación que enseña.
- Repositorios del catálogo con Trust Score
- 4269
- De ellos, con revisión de seguridad a fondo
- 35
Cómo añadirla
- Abre la página de tu repositorio en ClaudeWave. Si la página está en nuestro índice de búsqueda, cerca del final hay un bloque con la insignia y tu código listo.
- Copia la versión Markdown para un README, o la versión HTML donde se admita HTML.
- Pégala en tu README y haz commit. La imagen se actualiza sola cuando cambia la puntuación.
La imagen está en https://claudewave.com/api/badge/<slug>, donde el slug es owner/repo en minúsculas con cualquier otro carácter convertido en guion.
[](https://claudewave.com/en/repo/affaan-m-ecc)<a href="https://claudewave.com/en/repo/affaan-m-ecc"><img src="https://claudewave.com/api/badge/affaan-m-ecc" alt="ClaudeWave Trust Score for affaan-m/ECC" width="320" height="64"></a>Qué muestra la insignia
Un número de 0 a 100 y un veredicto. El veredicto es un tramo del número, salvo cuando una revisión a fondo clasifica el repositorio como riesgo: entonces es Avoid diga lo que diga el número. Los recuentos son los del catálogo de hoy.
| Veredicto | Puntuación | Repositorios |
|---|---|---|
| Verified | 90 a 100 | 2598 |
| Trusted | 75 a 89 | 894 |
| OK | 50 a 74 | 605 |
| Caution | 25 a 49 | 172 |
| Avoid | 0 a 24 | 0 |
Un repositorio todavía sin puntuación, o un enlace a algo que ya no está en el catálogo, muestra una insignia neutra "Not rated" en lugar de una imagen rota.
Cómo se calcula la puntuación
Cada repositorio recibe una puntuación por reglas a partir de sus metadatos públicos de GitHub y su README. En esta parte no interviene ningún modelo. Empieza en 50, suma o resta puntos por cada señal de abajo, se redondea y se mantiene entre 0 y 100.
- Licencia: +15 con una licencia open source reconocida, +5 con otra licencia declarada, -10 sin ninguna. Un fichero de licencia que GitHub no sabe identificar no suma y queda señalado.
- Mantenimiento, por el último push: +15 con menos de 30 días, +10 con menos de 90, +5 con menos de 180, -5 entre 180 días y un año, -15 con más de un año.
- Estrellas y forks, a partir de 100 estrellas: -25 si los forks no llegan al 0,5% de las estrellas en un repositorio de más de 1.000 estrellas (posibles estrellas compradas), +10 por encima del 5%, +5 por encima del 2%.
- Descripción: +5 con 30 a 350 caracteres, -5 sin descripción.
- Topics: +5 con tres o más, -3 sin ninguno.
- Propietario: +15 si está en una lista fija de publicadores oficiales (por ejemplo anthropics y modelcontextprotocol).
- Antigüedad: +5 con más de un año, -20 con menos de 30 días y más de 5.000 estrellas.
- Issues abiertas: -5 con más de 500 abiertas y sin push en 90 días.
- Archivado: -30.
- README: +5 con más de 500 caracteres, -3 sin README.
- Instrucciones de instalación que pasan un script remoto a una shell (curl | sh): -8.
- Patrones sospechosos en el README: -10 con uno o dos, -25 con más de dos.
Revisión de seguridad a fondo
Algunos repositorios tienen además una revisión de seguridad a fondo de sus ficheros, con su propia puntuación de 0 a 100 y una clase de seguridad. Una revisión solo se acepta si cada problema cita material que de verdad se inspeccionó. En esos repositorios la puntuación publicada es un 40% la de reglas y un 60% la de la revisión, redondeada.
Lo que no significa
El Trust Score es un conjunto de señales, no una auditoría ni una garantía. Una puntuación alta dice que el repositorio parece mantenido, con licencia y sin las señales de alarma que comprobamos; no demuestra que el código sea seguro. En la página de cada repositorio están las comprobaciones superadas y los avisos que hay detrás de su número.
Privacidad y caché
La imagen de la insignia no pone cookies y el código del sitio no registra nada de quién la carga: ni evento de analítica, ni dirección IP, ni referrer. Las cachés compartidas guardan cada copia 6 horas y pueden seguir sirviéndola mientras la renuevan, así que una puntuación nueva puede tardar un rato en verse en tu README.