Je Dotenv Push bezpečný?
Dotenv Push — Nerq Trust Score 48.2/100 (Stupeň D). Na základě analýzy 2 dimenzí důvěryhodnosti je má pozoruhodné bezpečnostní obavy. Naposledy aktualizováno: 2026-06-02.
Buďte opatrní s Dotenv Push. Dotenv Push je npm package se skóre důvěryhodnosti Nerq 48.2/100 (D), based on 3 nezávislých datových dimenzích. Pod ověřeným prahem Nerq Bezpečnost: 90/100. Popularita: 0/100. Data pocházejí z npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Naposledy aktualizováno: 2026-03-25. Strojově čitelná data (JSON).
Je Dotenv Push bezpečný?
NO — USE WITH CAUTION — Dotenv Push has a Nerq Trust Score of 48.2/100 (D). Má podprůměrné signály důvěryhodnosti s významnými mezerami in bezpečnost, údržba, or dokumentace. Not recommended for production use without thorough manual review and additional bezpečnost measures.
Jaké je skóre důvěryhodnosti Dotenv Push?
Dotenv Push má Nerq skóre důvěryhodnosti 48.2/100 se stupněm D. Toto skóre je založeno na 2 nezávisle měřených dimenzích.
Jaká jsou klíčová bezpečnostní zjištění pro Dotenv Push?
Nejsilnější signál Dotenv Push je bezpečnost na 90/100. Nebyly zjištěny žádné známé zranitelnosti. Dosud nedosáhl ověřeného prahu Nerq 70+.
Co je Dotenv Push a kdo jej spravuje?
| Autor | GitHub Actions |
| Kategorie | npm Packages |
| Zdroj | N/A |
Podobné Npm podle skóre důvěryhodnosti
Bezpečnostní průvodce: Dotenv Push
Co je Dotenv Push?
Dotenv Push je balíček Node.js — CLI tool to push environment variables to cloud providers.
Jak ověřit bezpečnost
Run npm audit pro kontrolu zranitelností. Zkontrolujte package's GitHub repozitář pro nedávné commity.
Skóre důvěryhodnosti můžete zkontrolovat také přes API: GET /v1/preflight?target=dotenv-push
Hlavní bezpečnostní problémy pro Node.js package
Při hodnocení jakéhokoli Node.js package, sledujte: zranitelnosti závislostí, škodlivé balíčky, typosquatting.
Hodnocení důvěryhodnosti
Dotenv Push has a Nerq Trust Score of 48/100 (D) and has not yet reached Nerq trust threshold (70+). Toto skóre je založeno na automatizované analýze signálů bezpečnosti, údržby, komunity a kvality.
Hlavní závěry
- Dotenv Push has a Trust Score of 48/100 (D).
- Pečlivě zkontrolujte před použitím — pod prahem důvěryhodnosti.
- Vždy nezávisle ověřte pomocí Nerq API.
Podrobná analýza skóre
| Dimension | Score |
|---|---|
| Bezpečnost | 90/100 |
| Údržba | 50/100 |
| Popularita | 0/100 |
| Quality | 40/100 |
| Community | 35/100 |
Založeno na 5 dimenzích. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Jaká data Dotenv Push shromažďuje?
Soukromí assessment for Dotenv Push is not yet available. See our methodology for how Nerq measures privacy, or the public privacy review for any community-contributed notes.
Je Dotenv Push bezpečný?
Bezpečnost score: 90/100. Dotenv Push has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Informace o licenci nejsou k dispozici. Open-source balíčky umožňují nezávislou bezpečnostní kontrolu zdrojového kódu.
Spusťte příkaz auditu vašeho správce balíčků (`npm audit`, `pip audit`, `cargo audit`) pro kontrolu známých zranitelností ve vašem stromu závislostí.
Úplná analýza: Bezpečnostní zpráva Dotenv Push
Jak jsme vypočítali toto skóre
Dotenv Push's trust score of 48.2/100 (D) je vypočítáno z npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Skóre odráží 5 nezávislých dimenzí: bezpečnost (90/100), údržba (50/100), popularita (0/100), quality (40/100), community (35/100). Každá dimenze má stejnou váhu pro vytvoření souhrnného skóre důvěryhodnosti.
Nerq analyzuje více než 7,5 milionu entit ve 26 registrech pomocí stejné metodologie, což umožňuje přímé srovnání mezi entitami. Skóre jsou průběžně aktualizována, jakmile jsou k dispozici nová data.
Tato stránka byla naposledy zkontrolována June 02, 2026. Verze dat: 0.0.
Kompletní dokumentace metodologie · Strojově čitelná data (JSON API)
Často kladené otázky
Je Dotenv Push bezpečný?
Jaké je skóre důvěryhodnosti Dotenv Push?
Jaké jsou bezpečnější alternativy k Dotenv Push?
Má Dotenv Push známé zranitelnosti?
Je Dotenv Push aktivně udržován?
Populární v npm Packages
Procházet kategorie
Viz také
Disclaimer: Skóre důvěryhodnosti Nerq jsou automatizovaná hodnocení založená na veřejně dostupných signálech. Nejsou doporučením ani zárukou. Vždy proveďte vlastní ověření.