Je Node Package Release Action bezpečný?

Node Package Release Action — Nerq Trust Score 71.5/100 (Stupeň B). Skóre založeno na 2 independent trust signals. Naposledy analyzováno: 2026-03-20

Node Package Release Action je npm package se skóre důvěryhodnosti Nerq 71.5/100 (B), based on 3 nezávislých datových dimenzích. Naposledy analyzováno: 2026-03-20 Bezpečnost: 90/100. Popularita: 15/100. Data pocházejí z npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Naposledy aktualizováno: 2026-03-20. Strojově čitelná data (JSON).

Bezpečnostní průvodce: Node Package Release Action

Co je Node Package Release Action?

Node Package Release Action je balíček Node.js — This GitHub Action automates Node package version bumps and GitHub releases..

Jak ověřit bezpečnost

Run npm audit pro kontrolu zranitelností. Zkontrolujte package's GitHub repozitář pro nedávné commity.

Skóre důvěryhodnosti můžete zkontrolovat také přes API: GET /v1/preflight?target=node-package-release-action

Hlavní bezpečnostní problémy pro Node.js package

Při hodnocení jakéhokoli Node.js package, sledujte: zranitelnosti závislostí, škodlivé balíčky, typosquatting.

Measured Signals

Node Package Release Action has a Nerq Trust Score of 72/100 (B). This score is a composite of automated measurements of bezpečnost, údržba, community, and quality signals.

Hlavní závěry

• Node Package Release Action has a Trust Score of 72/100 (B).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: Skóre důvěryhodnosti Nerq jsou automatizovaná hodnocení založená na veřejně dostupných signálech. Nejsou doporučením ani zárukou. Vždy proveďte vlastní ověření.