El directorio de Filament ya supera los 1.000 plugins comunitarios. Desde el recuento anterior se han añadido unos 50 más. Revisar directamente el código sigue siendo la protección más sólida. Los avisos de seguridad y las pull requests de Dependabot que llevan mucho tiempo abiertas aportan señales adicionales. Comprobar estos indicadores manualmente requiere tiempo y facilita los descuidos.

El directorio integra ahora Plumb, una herramienta creada por Kevin Ullyott que analiza paquetes PHP. El sistema reúne en una puntuación los controles de seguridad y mantenimiento. Una tercera categoría mide la salud del ecosistema. El resultado aparece en las búsquedas y en las páginas de los plugins. La sección “Package health” muestra las puntuaciones por categoría y el estado de los 15 controles, incluidos los que se hayan omitido.

Los plugins públicos se analizan automáticamente. Los propietarios de plugins privados de pago deben vincular su cuenta de GitHub con Plumb desde la página de scoring. En el momento de la publicación, Plumb también seguía casi 170.000 paquetes de Packagist. Los responsables de paquetes PHP o Laravel ajenos al ecosistema de Filament pueden buscar un resultado existente o solicitar un análisis desde la página principal de Plumb.

Una puntuación de 100/100 representa el mejor resultado según los controles de Plumb. Las puntuaciones inferiores incluyen detalles sobre cada resultado. El plugin Custom Dashboards de Filament, por ejemplo, tiene nueve referencias de terceros en sus flujos de GitHub Actions. Las nueve están fijadas a SHA de commits concretos. Las páginas de cada control explican su importancia, qué condiciones determinan el éxito y cómo corregir un fallo.