هل Sign آمن؟
Sign — Nerq درجة الثقة 67.0/100 (الدرجة B-). التقييم مبني على 2 independent trust signals. آخر تحليل 2026-10-19
Sign هو حزمة npm بدرجة ثقة Nerq 67.0/100 (B-), بناءً على 3 أبعاد بيانات مستقلة. آخر تحليل 2026-10-19 الأمان: 90/100. الشعبية: 90/100. البيانات مصدرها قراءة آلية.
هل Sign آمن؟
تفاصيل درجة الثقة — Sign لديه درجة ثقة Nerq تبلغ 67.0/100 (B-). Measured across 2 independent trust signals (as of 2026-10-19).
ما هي درجة ثقة Sign؟
حصل Sign على درجة ثقة Nerq تبلغ 67.0/100 بدرجة B-. يعتمد هذا التقييم على 2 أبعاد مُقاسة بشكل مستقل.
ما هي النتائج الأمنية الرئيسية لـ Sign؟
أقوى إشارة لـ Sign هي الأمان بدرجة 90/100. لم يتم اكتشاف أي ثغرات أمنية معروفة.
ما هو Sign ومن يديره؟
| المؤلف | bdehamer |
| الفئة | npm Packages |
| المصدر | N/A |
Sign عبر المنصات
منتجات من نفس المطور
Npm مشابهة حسب درجة الثقة
مقارنة
دليل الأمان: Sign
ما هو Sign?
Sign is a Node.js package — Sigstore signing library.
كيفية التحقق من الأمان
Run npm audit to check for vulnerabilities. Review the package's GitHub repository for recent commits.
يمكنك أيضًا التحقق من درجة الثقة عبر API: GET /v1/preflight?target=@sigstore/sign
مخاوف الأمان الرئيسية لـ Node.js package
When evaluating any Node.js package, watch for: dependency vulnerabilities, malicious packages, typosquatting.
Measured Signals
Sign لديه درجة ثقة Nerq تبلغ 67/100 (B-). This score is a composite of automated measurements of security, maintenance, community, and quality signals.
النقاط الرئيسية
- Sign has a درجة الثقة of 67/100 (B-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
تحليل مفصل للدرجة
| البُعد | النتيجة |
|---|---|
| الأمان | 90/100 |
| الصيانة | 50/100 |
| الشعبية | 90/100 |
| Quality | 70/100 |
| المجتمع | 30/100 |
بناءً على 5 أبعاد. البيانات من npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
ما البيانات التي يجمعها Sign؟
Sign is a Node.js package maintained by bdehamer. It receives approximately 12,536,400 تنزيلات أسبوعية. Licensed under Apache-2.0.
كحزمة تطوير, Sign does not directly collect end-user personal data. However, applications built with it may collect data depending on implementation. Privacy score: 80/100.
مراجعة the package's dependencies for potential supply chain risks. Run your package manager's audit command regularly.
تحليل كامل: تقرير الخصوصية · الخصوصية review
هل Sign آمن؟
درجة الأمان: 90/100. Sign has 0 ثغرات أمنية معروفة (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Open-source packages allow independent security review of the source code.
Run your package manager's audit command (`npm audit`, `pip audit`, `cargo audit`) to check for ثغرات أمنية معروفة in your dependency tree.
تحليل كامل: Sign الأمان Report
كيف حسبنا هذه الدرجة
Sign's trust score of 67.0/100 (B-) يُحسب من npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. The score reflects 5 independent أبعاد: security (90/100), maintenance (50/100), popularity (90/100), quality (70/100), community (30/100). يتم ترجيح كل بُعد بالتساوي لإنتاج درجة الثقة المركبة.
يحلل Nerq أكثر من 7.5 million entities across 26 registries using the same methodology, enabling direct cross-entity comparison. يتم تحديث النتائج باستمرار عند توفر بيانات جديدة.
Signals last measured on October 19, 2026. إصدار البيانات: 1.0.
الأسئلة الشائعة
هل Sign آمن؟
ما هي درجة ثقة Sign؟
ما هي البدائل الأكثر أمانًا لـ Sign؟
هل لدى Sign ثغرات أمنية معروفة؟
هل يتم صيانة Sign بنشاط؟
شائع في npm Packages
تصفح الفئات
انظر أيضاً
إخلاء المسؤولية: درجات ثقة Nerq هي تقييمات آلية مبنية على إشارات متاحة للعموم. وهي ليست توصيات أو ضمانات. قم دائمًا بإجراء العناية الواجبة الخاصة بك.