Je Node Core Library bezpečný?
Node Core Library — Nerq Trust Score 83.5/100 (Stupeň A-). Skóre založeno na 2 independent trust signals. Naposledy analyzováno: 2026-10-19
Node Core Library je npm package se skóre důvěryhodnosti Nerq 83.5/100 (A-), based on 3 nezávislých datových dimenzích. Naposledy analyzováno: 2026-10-19 Bezpečnost: 90/100. Popularita: 90/100. Data pocházejí z npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Naposledy aktualizováno: 2026-10-19. Strojově čitelná data (JSON).
Je Node Core Library bezpečný?
Rozpis skóre důvěryhodnosti — Node Core Library has a Nerq Trust Score of 83.5/100 (A-). Measured across 2 independent trust signals (as of 2026-10-19).
Jaké je skóre důvěryhodnosti Node Core Library?
Node Core Library má Nerq skóre důvěryhodnosti 83.5/100 se stupněm A-. Toto skóre je založeno na 2 nezávisle měřených dimenzích.
Jaká jsou klíčová bezpečnostní zjištění pro Node Core Library?
Nejsilnější signál Node Core Library je bezpečnost na 90/100. Nebyly zjištěny žádné známé zranitelnosti.
Co je Node Core Library a kdo jej spravuje?
| Autor | rushstack-admin |
| Kategorie | npm Packages |
| Zdroj | N/A |
Podobné Npm podle skóre důvěryhodnosti
Porovnat
Bezpečnostní průvodce: Node Core Library
Co je Node Core Library?
Node Core Library je balíček Node.js — Core libraries that every NodeJS toolchain project should use.
Jak ověřit bezpečnost
Run npm audit pro kontrolu zranitelností. Zkontrolujte package's GitHub repozitář pro nedávné commity.
Skóre důvěryhodnosti můžete zkontrolovat také přes API: GET /v1/preflight?target=@rushstack/node-core-library
Hlavní bezpečnostní problémy pro Node.js package
Při hodnocení jakéhokoli Node.js package, sledujte: zranitelnosti závislostí, škodlivé balíčky, typosquatting.
Measured Signals
Node Core Library has a Nerq Trust Score of 84/100 (A-). This score is a composite of automated measurements of bezpečnost, údržba, community, and quality signals.
Hlavní závěry
- Node Core Library has a Trust Score of 84/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Podrobná analýza skóre
| Dimension | Score |
|---|---|
| Bezpečnost | 90/100 |
| Údržba | 90/100 |
| Popularita | 90/100 |
| Quality | 80/100 |
| Community | 60/100 |
Založeno na 5 dimenzích. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Jaká data Node Core Library shromažďuje?
Node Core Library je balíček Node.js udržováno rushstack-admin. It receives approximately 9,376,643 weekly downloads. Licensed under MIT.
Jako vývojový balíček, Node Core Library přímo neshromažďuje osobní údaje koncových uživatelů. Avšak aplikace s ním vytvořené mohou shromažďovat data v závislosti na implementaci. Privacy score: 80/100.
Zkontrolujte závislosti balíčku pro potenciální rizika dodavatelského řetězce. Spusťte příkaz auditu vašeho správce balíčků regularly.
Úplná analýza: Zpráva o soukromí Node Core Library · Recenze soukromí
Je Node Core Library bezpečný?
Bezpečnost score: 90/100. Node Core Library has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Open-source balíčky umožňují nezávislou bezpečnostní kontrolu zdrojového kódu.
Spusťte příkaz auditu vašeho správce balíčků (`npm audit`, `pip audit`, `cargo audit`) pro kontrolu známých zranitelností ve vašem stromu závislostí.
Úplná analýza: Bezpečnostní zpráva Node Core Library
Jak jsme vypočítali toto skóre
Node Core Library's trust score of 83.5/100 (A-) je vypočítáno z npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Skóre odráží 5 nezávislých dimenzí: bezpečnost (90/100), údržba (90/100), popularita (90/100), quality (80/100), community (60/100). Každá dimenze má stejnou váhu pro vytvoření souhrnného skóre důvěryhodnosti.
Nerq analyzuje více než 7,5 milionu entit ve 26 registrech pomocí stejné metodologie, což umožňuje přímé srovnání mezi entitami. Skóre jsou průběžně aktualizována, jakmile jsou k dispozici nová data.
Signals last measured on October 19, 2026. Verze dat: 1.0.
Kompletní dokumentace metodologie · Strojově čitelná data (JSON API) · Dated observation record
Často kladené otázky
Je Node Core Library bezpečný?
Jaké je skóre důvěryhodnosti Node Core Library?
Jaké jsou bezpečnější alternativy k Node Core Library?
Má Node Core Library známé zranitelnosti?
Je Node Core Library aktivně udržován?
Populární v npm Packages
Procházet kategorie
Viz také
Disclaimer: Skóre důvěryhodnosti Nerq jsou automatizovaná hodnocení založená na veřejně dostupných signálech. Nejsou doporučením ani zárukou. Vždy proveďte vlastní ověření.