Je Shadow bezpečný?
Buďte opatrní s Shadow. Shadow je balíček Node.js se skóre důvěryhodnosti Nerq 48.2/100 (D), based on 3 independent data dimensions. Je pod doporučeným prahem 70. Security: 90/100. Popularity: 0/100. Data sourced from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Last updated: 2026-03-29. Strojově čitelná data (JSON).
Je Shadow bezpečný?
NE — POUŽÍVEJTE S OPATRNOSTÍ — Shadow má skóre důvěryhodnosti Nerq 48.2/100 (D). Má podprůměrné signály důvěryhodnosti s významnými mezerami v bezpečnosti, údržbě nebo dokumentaci. Nedoporučeno pro produkční použití bez důkladné ruční kontroly a dalších bezpečnostních opatření.
Rozpis skóre důvěryhodnosti
Hlavní zjištění
Podrobnosti
| Autor | jacksontian |
| Kategorie | npm |
| Zdroj | N/A |
Shadow na dalších platformách
Stejný vývojář/společnost v jiných registrech:
Bezpečnostní průvodce: Shadow
Co je Shadow?
Shadow je Node.js package — Node Front-end automation test framework.
Jak ověřit bezpečnost
Spusťte npm audit pro kontrolu zranitelností. Zkontrolujte GitHub repozitář balíčku pro nedávné commity.
Skóre důvěryhodnosti můžete zkontrolovat také přes API: GET /v1/preflight?target=shadow
Hlavní bezpečnostní problémy pro Node.js packages
Při hodnocení jakéhokoli Node.js package, sledujte: zranitelnosti závislostí, škodlivé balíčky, typosquatting.
Hodnocení důvěryhodnosti
Shadow má skóre důvěryhodnosti Nerq 48/100 (D) a dosud nedosáhl prahu důvěryhodnosti Nerq (70+). Toto skóre je založeno na automatizované analýze signálů bezpečnosti, údržby, komunity a kvality.
Hlavní závěry
- Shadow má skóre důvěryhodnosti 48/100 (D).
- Pečlivě zkontrolujte před použitím — pod prahem důvěryhodnosti.
- Vždy nezávisle ověřte pomocí Nerq API.
Často kladené otázky
Je Shadow bezpečný k použití?
Jaké je skóre důvěryhodnosti Shadow?
Jaké jsou bezpečnější alternativy k Shadow?
Má Shadow známé zranitelnosti?
Jak aktivně je Shadow udržováno?
Popular in npm
Browse Categories
Disclaimer: Skóre důvěryhodnosti Nerq jsou automatizovaná hodnocení založená na veřejně dostupných signálech. Nejsou doporučením ani zárukou. Vždy proveďte vlastní ověření.