Je Which bezpečný?
Which — Nerq Trust Score 73.5/100 (Stupeň B). Skóre založeno na 2 independent trust signals. Naposledy analyzováno: 2026-08-17
Which je npm package se skóre důvěryhodnosti Nerq 73.5/100 (B), based on 3 nezávislých datových dimenzích. Naposledy analyzováno: 2026-08-17 Bezpečnost: 90/100. Popularita: 100/100. Data pocházejí z npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Naposledy aktualizováno: 2026-08-17. Strojově čitelná data (JSON).
Je Which bezpečný?
Rozpis skóre důvěryhodnosti — Which has a Nerq Trust Score of 73.5/100 (B). Measured across 2 independent trust signals (as of 2026-08-17).
Jaké je skóre důvěryhodnosti Which?
Which má Nerq skóre důvěryhodnosti 73.5/100 se stupněm B. Toto skóre je založeno na 2 nezávisle měřených dimenzích.
Jaká jsou klíčová bezpečnostní zjištění pro Which?
Nejsilnější signál Which je popularita na 100/100. Nebyly zjištěny žádné známé zranitelnosti.
Co je Which a kdo jej spravuje?
| Autor | saquibkhan |
| Kategorie | npm Packages |
| Zdroj | N/A |
Which na dalších platformách
Stejný vývojář/společnost v jiných registrech:
Podobné Npm podle skóre důvěryhodnosti
Porovnat
Bezpečnostní průvodce: Which
Co je Which?
Which je balíček Node.js — Like which(1) unix command. Find the first instance of an executable in the PATH..
Jak ověřit bezpečnost
Run npm audit pro kontrolu zranitelností. Zkontrolujte package's GitHub repozitář pro nedávné commity.
Skóre důvěryhodnosti můžete zkontrolovat také přes API: GET /v1/preflight?target=which
Hlavní bezpečnostní problémy pro Node.js package
Při hodnocení jakéhokoli Node.js package, sledujte: zranitelnosti závislostí, škodlivé balíčky, typosquatting.
Measured Signals
Which has a Nerq Trust Score of 74/100 (B). This score is a composite of automated measurements of bezpečnost, údržba, community, and quality signals.
Hlavní závěry
- Which has a Trust Score of 74/100 (B).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Podrobná analýza skóre
| Dimension | Score |
|---|---|
| Bezpečnost | 90/100 |
| Údržba | 65/100 |
| Popularita | 100/100 |
| Quality | 65/100 |
| Community | 45/100 |
Založeno na 5 dimenzích. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Jaká data Which shromažďuje?
Which je balíček Node.js udržováno saquibkhan. It receives approximately 319,547,270 weekly downloads. Licensed under ISC.
Jako vývojový balíček, Which přímo neshromažďuje osobní údaje koncových uživatelů. Avšak aplikace s ním vytvořené mohou shromažďovat data v závislosti na implementaci. Privacy score: 80/100.
Zkontrolujte závislosti balíčku pro potenciální rizika dodavatelského řetězce. Spusťte příkaz auditu vašeho správce balíčků regularly.
Úplná analýza: Zpráva o soukromí Which · Recenze soukromí
Je Which bezpečný?
Bezpečnost score: 90/100. Which has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under ISC, allowing code inspection. Open-source balíčky umožňují nezávislou bezpečnostní kontrolu zdrojového kódu.
Spusťte příkaz auditu vašeho správce balíčků (`npm audit`, `pip audit`, `cargo audit`) pro kontrolu známých zranitelností ve vašem stromu závislostí.
Úplná analýza: Bezpečnostní zpráva Which
Which na dalších platformách
Stejný vývojář/společnost v jiných registrech:
Jak jsme vypočítali toto skóre
Which's trust score of 73.5/100 (B) je vypočítáno z npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Skóre odráží 5 nezávislých dimenzí: bezpečnost (90/100), údržba (65/100), popularita (100/100), quality (65/100), community (45/100). Každá dimenze má stejnou váhu pro vytvoření souhrnného skóre důvěryhodnosti.
Nerq analyzuje více než 7,5 milionu entit ve 26 registrech pomocí stejné metodologie, což umožňuje přímé srovnání mezi entitami. Skóre jsou průběžně aktualizována, jakmile jsou k dispozici nová data.
Signals last measured on August 17, 2026. Verze dat: 1.0.
Kompletní dokumentace metodologie · Strojově čitelná data (JSON API)
Často kladené otázky
Je Which bezpečný?
Jaké je skóre důvěryhodnosti Which?
Jaké jsou bezpečnější alternativy k Which?
Má Which známé zranitelnosti?
Je Which aktivně udržován?
Populární v npm Packages
Procházet kategorie
Viz také
Disclaimer: Skóre důvěryhodnosti Nerq jsou automatizovaná hodnocení založená na veřejně dostupných signálech. Nejsou doporučením ani zárukou. Vždy proveďte vlastní ověření.