Je Npm bezpečný?

Npm — Nerq Trust Score 76.8/100 (Stupeň B+). Skóre založeno na 2 independent trust signals. Naposledy analyzováno: 2026-08-17

Npm je npm package (a package manager for JavaScript) se skóre důvěryhodnosti Nerq 76.8/100 (B+), based on 3 nezávislých datových dimenzích. Naposledy analyzováno: 2026-08-17 Bezpečnost: 90/100. Popularita: 100/100. Data pocházejí z npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Naposledy aktualizováno: 2026-08-17. Strojově čitelná data (JSON).

Je Npm bezpečný?

Rozpis skóre důvěryhodnosti — Npm has a Nerq Trust Score of 76.8/100 (B+). Measured across 2 independent trust signals (as of 2026-08-17).

Bezpečnostní analýza → Zpráva o soukromí Npm →

Jaké je skóre důvěryhodnosti Npm?

Npm má Nerq skóre důvěryhodnosti 76.8/100 se stupněm B+. Toto skóre je založeno na 2 nezávisle měřených dimenzích.

Bezpečnost
90
Popularita
100

Jaká jsou klíčová bezpečnostní zjištění pro Npm?

Nejsilnější signál Npm je popularita na 100/100. Nebyly zjištěny žádné známé zranitelnosti.

Bezpečnostní skóre: 90/100 (silný)
Popularita: 100/100 — přijetí komunitou

Co je Npm a kdo jej spravuje?

Autorsaquibkhan
Kategorienpm Packages
ZdrojN/A

Npm na dalších platformách

Stejný vývojář/společnost v jiných registrech:

NPM Search
50/100 · firefox
npm
46/100 · crates
Npm
46/100 · nuget

Podobné Npm podle skóre důvěryhodnosti

@slack/web-api (86)@expo/config-types (86)@tanstack/virtual-file-routes (86)@portabletext/react (86)@clerk/localizations (86)
Zobrazit všechny nejbezpečnější Npm →

Porovnat

Npm vs @slack/web-apiNpm vs @expo/config-typesNpm vs @tanstack/virtual-file-routes

Bezpečnostní průvodce: Npm

Co je Npm?

Npm je balíček Node.js — a package manager for JavaScript.

Jak ověřit bezpečnost

Run npm audit pro kontrolu zranitelností. Zkontrolujte package's GitHub repozitář pro nedávné commity.

Skóre důvěryhodnosti můžete zkontrolovat také přes API: GET /v1/preflight?target=npm

Hlavní bezpečnostní problémy pro Node.js package

Při hodnocení jakéhokoli Node.js package, sledujte: zranitelnosti závislostí, škodlivé balíčky, typosquatting.

Measured Signals

Npm has a Nerq Trust Score of 77/100 (B+). This score is a composite of automated measurements of bezpečnost, údržba, community, and quality signals.

Hlavní závěry

Podrobná analýza skóre

DimensionScore
Bezpečnost90/100
Údržba90/100
Popularita100/100
Quality50/100
Community45/100

Založeno na 5 dimenzích. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.

Jaká data Npm shromažďuje?

Npm je balíček Node.js udržováno saquibkhan. It receives approximately 17,687,523 weekly downloads. Licensed under Artistic-2.0.

Jako vývojový balíček, Npm přímo neshromažďuje osobní údaje koncových uživatelů. Avšak aplikace s ním vytvořené mohou shromažďovat data v závislosti na implementaci. Privacy score: 80/100.

Zkontrolujte závislosti balíčku pro potenciální rizika dodavatelského řetězce. Spusťte příkaz auditu vašeho správce balíčků regularly.

Úplná analýza: Zpráva o soukromí Npm · Recenze soukromí

Je Npm bezpečný?

Bezpečnost score: 90/100. Npm has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.

Licensed under Artistic-2.0, allowing code inspection. Open-source balíčky umožňují nezávislou bezpečnostní kontrolu zdrojového kódu.

Spusťte příkaz auditu vašeho správce balíčků (`npm audit`, `pip audit`, `cargo audit`) pro kontrolu známých zranitelností ve vašem stromu závislostí.

Úplná analýza: Bezpečnostní zpráva Npm

Npm na dalších platformách

Stejný vývojář/společnost v jiných registrech:

NPM Search (firefox, 50/100)npm (crates, 46/100)Npm (nuget, 46/100)

Jak jsme vypočítali toto skóre

Npm's trust score of 76.8/100 (B+) je vypočítáno z npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Skóre odráží 5 nezávislých dimenzí: bezpečnost (90/100), údržba (90/100), popularita (100/100), quality (50/100), community (45/100). Každá dimenze má stejnou váhu pro vytvoření souhrnného skóre důvěryhodnosti.

Nerq analyzuje více než 7,5 milionu entit ve 26 registrech pomocí stejné metodologie, což umožňuje přímé srovnání mezi entitami. Skóre jsou průběžně aktualizována, jakmile jsou k dispozici nová data.

Signals last measured on August 17, 2026. Verze dat: 1.0.

Kompletní dokumentace metodologie · Strojově čitelná data (JSON API)

Často kladené otázky

Je Npm bezpečný?
npm se skóre důvěryhodnosti Nerq 76.8/100 (B+). Nejsilnější signál: popularita (100/100). Skóre založeno na Bezpečnost (90/100), Popularita (100/100).
Jaké je skóre důvěryhodnosti Npm?
npm: 76.8/100 (B+). Skóre založeno na Bezpečnost (90/100), Popularita (100/100). Skóre se aktualizují, jakmile jsou k dispozici nová data. API: GET nerq.ai/v1/preflight?target=npm
Jaké jsou bezpečnější alternativy k Npm?
V kategorii npm balíčky, další Node.js package se analyzují — zkontrolujte později. npm scores 76.8/100.
Má Npm známé zranitelnosti?
Nerq kontroluje Npm proti NVD, OSV.dev a databázím zranitelností. Aktuální bezpečnostní skóre: 90/100.
Je Npm aktivně udržován?
Skóre údržby Npm: N/A. Zkontrolujte nedávnou aktivitu repozitáře.
API: /v1/preflight Trust Badge API Docs

Viz také

Disclaimer: Skóre důvěryhodnosti Nerq jsou automatizovaná hodnocení založená na veřejně dostupných signálech. Nejsou doporučením ani zárukou. Vždy proveďte vlastní ověření.

Používáme cookies pro analýzu a ukládání do mezipaměti. Soukromí