Er Npm sikker?
Npm — Nerq Trust Score 76.8/100 (Karakter B+). Score baseret på 2 independent trust signals. Sidst analyseret: 2026-08-17
Npm er en npm package (a package manager for JavaScript) med en Nerq Tillidsscore på 76.8/100 (B+), based on 3 uafhængige datadimensioner. Sidst analyseret: 2026-08-17 Sikkerhed: 90/100. Popularitet: 100/100. Data hentet fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Sidst opdateret: 2026-08-17. Maskinlæsbare data (JSON).
Er Npm sikker?
Tillidsscore detaljer — Npm has a Nerq Trust Score of 76.8/100 (B+). Measured across 2 independent trust signals (as of 2026-08-17).
Hvad er Npms tillidsscore?
Npm har en Nerq Trust Score på 76.8/100 med karakteren B+. Denne score er baseret på 2 uafhængigt målte dimensioner, herunder sikkerhed, vedligeholdelse og community-adoption.
Hvad er de vigtigste sikkerhedsresultater for Npm?
Npms stærkeste signal er popularitet på 100/100. Ingen kendte sårbarheder er fundet.
Hvad er Npm og hvem vedligeholder det?
| Udvikler | saquibkhan |
| Kategori | npm Packages |
| Kilde | N/A |
Npm på andre platforme
Samme udvikler/virksomhed i andre registre:
Lignende Npm efter tillidsscore
Sikkerhedsguide: Npm
Hvad er Npm?
Npm er en Node.js-pakke — a package manager for JavaScript.
Sådan verificerer du sikkerheden
Run npm audit for at kontrollere for sårbarheder. Gennemgå package's GitHub-repositorium for seneste commits.
Du kan også tjekke tillidsscoren via API: GET /v1/preflight?target=npm
Vigtigste sikkerhedsproblemer for Node.js package
Når du vurderer en Node.js package, hold øje med: afhængighedssårbarheder, ondsindede pakker, typosquatting.
Measured Signals
Npm has a Nerq Trust Score of 77/100 (B+). This score is a composite of automated measurements of sikkerhed, vedligeholdelse, community, and quality signals.
Vigtigste pointer
- Npm has a Trust Score of 77/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljeret scoreanalyse
| Dimension | Score |
|---|---|
| Sikkerhed | 90/100 |
| Vedligeholdelse | 90/100 |
| Popularitet | 100/100 |
| Quality | 50/100 |
| Community | 45/100 |
Baseret på 5 dimensioner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data indsamler Npm?
Npm er en Node.js-pakke vedligeholdt af saquibkhan. It receives approximately 17,687,523 weekly downloads. Licensed under Artistic-2.0.
Som en udviklingspakke, Npm indsamler ikke direkte slutbrugerens personlige data. Men applikationer bygget med den kan indsamle data afhængigt af implementering. Privacy score: 80/100.
Gennemgå pakkens afhængigheder for potentielle forsyningskæderisici. Kør din pakkehåndterers auditkommando regularly.
Fuld analyse: Npm privatlivsrapport · Privatlivsanmeldelse
Er Npm sikker?
Sikkerhed score: 90/100. Npm has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Artistic-2.0, allowing code inspection. Open source-pakker muliggør uafhængig sikkerhedsgennemgang af kildekoden.
Kør din pakkehåndterers auditkommando (`npm audit`, `pip audit`, `cargo audit`) for at kontrollere for kendte sårbarheder i dit afhængighedstræ.
Fuld analyse: Npm sikkerhedsrapport
Npm på andre platforme
Samme udvikler/virksomhed i andre registre:
Sådan beregnede vi denne score
Npm's trust score of 76.8/100 (B+) beregnes ud fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Scoren afspejler 5 uafhængige dimensioner: sikkerhed (90/100), vedligeholdelse (90/100), popularitet (100/100), quality (50/100), community (45/100). Hver dimension vægtes ens for at producere den samlede tillidsscore.
Nerq analyserer over 7,5 millioner enheder i 26 registre med samme metodik, hvilket muliggør direkte sammenligning mellem enheder. Scorer opdateres løbende, efterhånden som nye data bliver tilgængelige.
Signals last measured on August 17, 2026. Dataversion: 1.0.
Ofte stillede spørgsmål
Er Npm sikker?
Hvad er Npms tillidsscore?
Hvad er sikrere alternativer til Npm?
Har Npm kendte sårbarheder?
Vedligeholdes Npm aktivt?
Populær i npm Packages
Gennemse kategorier
Se også
Disclaimer: Nerqs tillidsscorer er automatiserede vurderinger baseret på offentligt tilgængelige signaler. De udgør ikke anbefalinger eller garantier. Foretag altid din egen verificering.