هل Package Deps Hash آمن؟

Package Deps Hash — Nerq درجة الثقة 82.2/100 (الدرجة A-). بناءً على تحليل 2 أبعاد للثقة، يُعتبر آمنًا للاستخدام. آخر تحديث: 2026-04-09.

نعم، Package Deps Hash آمن للاستخدام. Package Deps Hash هو حزمة npm بدرجة ثقة Nerq 82.2/100 (A-), بناءً على 3 أبعاد بيانات مستقلة. موصى به للاستخدام في الإنتاج. الأمان: 90/100. الشعبية: 75/100. البيانات مصدرها قراءة آلية.

دليل الأمان: Package Deps Hash

ما هو Package Deps Hash?

Package Deps Hash is a Node.js package — The `package-deps-hash` library generates a JSON object containing the git hashes of all files used to produce a given package. This is useful for scenarios where you want to define a "change receipt.

كيفية التحقق من الأمان

Run npm audit to check for vulnerabilities. Review the package's GitHub repository for recent commits.

يمكنك أيضًا التحقق من درجة الثقة عبر API: GET /v1/preflight?target=@rushstack/package-deps-hash

مخاوف الأمان الرئيسية لـ Node.js package

When evaluating any Node.js package, watch for: dependency vulnerabilities, malicious packages, typosquatting.

تقييم الثقة

Package Deps Hash لديه درجة ثقة Nerq تبلغ 82/100 (A-) and يستوفي عتبة ثقة Nerq. This score is بناءً على automated analysis of security, maintenance, community, and quality signals.

النقاط الرئيسية

• Package Deps Hash has a درجة الثقة of 82/100 (A-).
• موصى به للاستخدام — يجتاز عتبة الثقة.
• تحقق دائمًا بشكل مستقل باستخدام Nerq API.

إخلاء المسؤولية: درجات ثقة Nerq هي تقييمات آلية مبنية على إشارات متاحة للعموم. وهي ليست توصيات أو ضمانات. قم دائمًا بإجراء العناية الواجبة الخاصة بك.