هل Mocha آمن؟
Mocha — Nerq درجة الثقة 78.2/100 (الدرجة B+). التقييم مبني على 2 independent trust signals. آخر تحليل 2026-10-26
Mocha هو حزمة npm بدرجة ثقة Nerq 78.2/100 (B+), بناءً على 3 أبعاد بيانات مستقلة. آخر تحليل 2026-10-26 الأمان: 90/100. الشعبية: 90/100. البيانات مصدرها قراءة آلية.
هل Mocha آمن؟
تفاصيل درجة الثقة — Mocha لديه درجة ثقة Nerq تبلغ 78.2/100 (B+). Measured across 2 independent trust signals (as of 2026-10-26).
ما هي درجة ثقة Mocha؟
حصل Mocha على درجة ثقة Nerq تبلغ 78.2/100 بدرجة B+. يعتمد هذا التقييم على 2 أبعاد مُقاسة بشكل مستقل.
ما هي النتائج الأمنية الرئيسية لـ Mocha؟
أقوى إشارة لـ Mocha هي الأمان بدرجة 90/100. لم يتم اكتشاف أي ثغرات أمنية معروفة.
ما هو Mocha ومن يديره؟
| المؤلف | joshuakgoldberg |
| الفئة | npm Packages |
| المصدر | N/A |
Mocha عبر المنصات
منتجات من نفس المطور
Npm مشابهة حسب درجة الثقة
دليل الأمان: Mocha
ما هو Mocha?
Mocha is a Node.js package — Classic, reliable, trusted test framework for Node.js and the browser.
كيفية التحقق من الأمان
Run npm audit to check for vulnerabilities. Review the package's GitHub repository for recent commits.
يمكنك أيضًا التحقق من درجة الثقة عبر API: GET /v1/preflight?target=mocha
مخاوف الأمان الرئيسية لـ Node.js package
When evaluating any Node.js package, watch for: dependency vulnerabilities, malicious packages, typosquatting.
Measured Signals
Mocha لديه درجة ثقة Nerq تبلغ 78/100 (B+). This score is a composite of automated measurements of security, maintenance, community, and quality signals.
النقاط الرئيسية
- Mocha has a درجة الثقة of 78/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
تحليل مفصل للدرجة
| البُعد | النتيجة |
|---|---|
| الأمان | 90/100 |
| الصيانة | 90/100 |
| الشعبية | 90/100 |
| Quality | 65/100 |
| المجتمع | 45/100 |
بناءً على 5 أبعاد. البيانات من npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
ما البيانات التي يجمعها Mocha؟
Mocha is a Node.js package maintained by joshuakgoldberg. It receives approximately 16,768,668 تنزيلات أسبوعية. Licensed under MIT.
كحزمة تطوير, Mocha does not directly collect end-user personal data. However, applications built with it may collect data depending on implementation. Privacy score: 80/100.
مراجعة the package's dependencies for potential supply chain risks. Run your package manager's audit command regularly.
تحليل كامل: تقرير الخصوصية · الخصوصية review
هل Mocha آمن؟
درجة الأمان: 90/100. Mocha has 0 ثغرات أمنية معروفة (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Open-source packages allow independent security review of the source code.
Run your package manager's audit command (`npm audit`, `pip audit`, `cargo audit`) to check for ثغرات أمنية معروفة in your dependency tree.
تحليل كامل: Mocha الأمان Report
كيف حسبنا هذه الدرجة
Mocha's trust score of 78.2/100 (B+) يُحسب من npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. The score reflects 5 independent أبعاد: security (90/100), maintenance (90/100), popularity (90/100), quality (65/100), community (45/100). يتم ترجيح كل بُعد بالتساوي لإنتاج درجة الثقة المركبة.
يحلل Nerq أكثر من 7.5 million entities across 26 registries using the same methodology, enabling direct cross-entity comparison. يتم تحديث النتائج باستمرار عند توفر بيانات جديدة.
Signals last measured on October 26, 2026. إصدار البيانات: 1.0.
Full methodology documentation · قراءة آلية data (JSON API) · Dated observation record
الأسئلة الشائعة
هل Mocha آمن؟
ما هي درجة ثقة Mocha؟
ما هي البدائل الأكثر أمانًا لـ Mocha؟
هل لدى Mocha ثغرات أمنية معروفة؟
هل يتم صيانة Mocha بنشاط؟
شائع في npm Packages
تصفح الفئات
انظر أيضاً
إخلاء المسؤولية: درجات ثقة Nerq هي تقييمات آلية مبنية على إشارات متاحة للعموم. وهي ليست توصيات أو ضمانات. قم دائمًا بإجراء العناية الواجبة الخاصة بك.