Penso che sarebbe una grande idea avere quella metrica comunemente adottata. Fornirebbe un quadro chiaro delle capacità di un programma.
Non ci sono davvero tali indici, principalmente per ragioni storiche e perché alle persone non importa nulla in massa.
La cosa più vicina che abbiamo qualcosa del genere sono le autorizzazioni dell'applicazione su Android, ovvero per i dispositivi mobili. Quando installi un'app, vengono visualizzate in bianco e nero quali autorizzazioni sono necessarie per il funzionamento e spetta a te approvarle o negarle.
Non è ancora un indice di igiene dell'applicazione, piuttosto un indice di portata operativa e potenziale minaccia.
Questo tipo di indice, se mai realizzato, farebbe in pratica affidamento sulla fiducia e sulla reputazione di un editore per non distribuire segretamente un aggiornamento dopo che la versione iniziale è stata presentata e testata. Il fatto è che non esiste alcun meccanismo funzionante e diffuso sui PC consumer per limitare un'applicazione o persino vedere cosa sta facendo. Con diffuso intendo un semplice meccanismo incorporato disponibile e comprensibile da un Joe medio. Sì, ci sono gruppi di utenti, livelli di autorizzazione e così via, ma un utente normale si perderà lì. Qualcosa di semplice come il meccanismo su Android non è disponibile.
Dobbiamo prima mettere quel tipo di barriera di protezione su ogni PC solo allora quell'indice avrebbe senso. Senza quel meccanismo, tutto si basa sulla fiducia: ti fiderai dei grandi senza un indice ma non ti fiderai dei piccoli giocatori anche con un indice assegnato ai loro prodotti.
Ma un'idea davvero interessante. Sul serio. Entrambe le mani in alto.