Penso che sarebbe una grande idea avere quella metrica comunemente adottata. Fornirebbe un'immagine chiara di cosa è capace un programma.
Non ci sono davvero tali indici, soprattutto per ragioni storiche e perché alla gente non importa in massa.
La cosa più vicina che abbiamo di simile è l'autorizzazione dell'applicazione su Android, cioè per i dispositivi mobili. Quando installi un'app, mostra in nero su bianco quali autorizzazioni richiede per l'operazione e spetta a te approvarla o negarla.
Non è ancora un indice di igiene delle applicazioni, piuttosto un indice di ambito operativo e potenziale minaccia.
Questo tipo di indice, se mai tirato fuori, in pratica si baserebbe su fiducia e reputazione di un editore per non distribuire segretamente un aggiornamento dopo che la versione iniziale è stata presentata e testato. Il fatto è che non esiste un meccanismo funzionante e diffuso sui PC consumer per limitare un'applicazione o addirittura vedere cosa sta facendo. Per esteso intendo un semplice meccanismo integrato disponibile e comprensibile da un Joe medio. Sì, ci sono gruppi di utenti, livelli di autorizzazione e così via, ma un utente normale si perderà lì. Qualcosa di semplice come il meccanismo su Android non è disponibile.
Per prima cosa dobbiamo mettere quel tipo di barriera di protezione su ogni PC solo allora questo avrebbe senso. Senza questo meccanismo, tutto è basato sulla fiducia: ti fiderai di quelli grandi senza un indice, ma non ti fideresti dei piccoli giocatori anche con un indice assegnato ai loro prodotti.
Ma un'idea davvero interessante. Sul serio. Entrambe le mani.