Er Which sikker?
Which — Nerq Trust Score 73.5/100 (Karakter B). Score baseret på 2 independent trust signals. Sidst analyseret: 2026-08-10
Which er en npm package med en Nerq Tillidsscore på 73.5/100 (B), based on 3 uafhængige datadimensioner. Sidst analyseret: 2026-08-10 Sikkerhed: 90/100. Popularitet: 100/100. Data hentet fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Sidst opdateret: 2026-08-10. Maskinlæsbare data (JSON).
Er Which sikker?
Tillidsscore detaljer — Which has a Nerq Trust Score of 73.5/100 (B). Measured across 2 independent trust signals (as of 2026-08-10).
Hvad er Whichs tillidsscore?
Which har en Nerq Trust Score på 73.5/100 med karakteren B. Denne score er baseret på 2 uafhængigt målte dimensioner, herunder sikkerhed, vedligeholdelse og community-adoption.
Hvad er de vigtigste sikkerhedsresultater for Which?
Whichs stærkeste signal er popularitet på 100/100. Ingen kendte sårbarheder er fundet.
Hvad er Which og hvem vedligeholder det?
| Udvikler | saquibkhan |
| Kategori | npm Packages |
| Kilde | N/A |
Which på andre platforme
Samme udvikler/virksomhed i andre registre:
Lignende Npm efter tillidsscore
Sammenlign
Sikkerhedsguide: Which
Hvad er Which?
Which er en Node.js-pakke — Like which(1) unix command. Find the first instance of an executable in the PATH..
Sådan verificerer du sikkerheden
Run npm audit for at kontrollere for sårbarheder. Gennemgå package's GitHub-repositorium for seneste commits.
Du kan også tjekke tillidsscoren via API: GET /v1/preflight?target=which
Vigtigste sikkerhedsproblemer for Node.js package
Når du vurderer en Node.js package, hold øje med: afhængighedssårbarheder, ondsindede pakker, typosquatting.
Measured Signals
Which has a Nerq Trust Score of 74/100 (B). This score is a composite of automated measurements of sikkerhed, vedligeholdelse, community, and quality signals.
Vigtigste pointer
- Which has a Trust Score of 74/100 (B).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljeret scoreanalyse
| Dimension | Score |
|---|---|
| Sikkerhed | 90/100 |
| Vedligeholdelse | 65/100 |
| Popularitet | 100/100 |
| Quality | 65/100 |
| Community | 45/100 |
Baseret på 5 dimensioner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data indsamler Which?
Which er en Node.js-pakke vedligeholdt af saquibkhan. It receives approximately 319,547,270 weekly downloads. Licensed under ISC.
Som en udviklingspakke, Which indsamler ikke direkte slutbrugerens personlige data. Men applikationer bygget med den kan indsamle data afhængigt af implementering. Privacy score: 80/100.
Gennemgå pakkens afhængigheder for potentielle forsyningskæderisici. Kør din pakkehåndterers auditkommando regularly.
Fuld analyse: Which privatlivsrapport · Privatlivsanmeldelse
Er Which sikker?
Sikkerhed score: 90/100. Which has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under ISC, allowing code inspection. Open source-pakker muliggør uafhængig sikkerhedsgennemgang af kildekoden.
Kør din pakkehåndterers auditkommando (`npm audit`, `pip audit`, `cargo audit`) for at kontrollere for kendte sårbarheder i dit afhængighedstræ.
Fuld analyse: Which sikkerhedsrapport
Which på andre platforme
Samme udvikler/virksomhed i andre registre:
Sådan beregnede vi denne score
Which's trust score of 73.5/100 (B) beregnes ud fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Scoren afspejler 5 uafhængige dimensioner: sikkerhed (90/100), vedligeholdelse (65/100), popularitet (100/100), quality (65/100), community (45/100). Hver dimension vægtes ens for at producere den samlede tillidsscore.
Nerq analyserer over 7,5 millioner enheder i 26 registre med samme metodik, hvilket muliggør direkte sammenligning mellem enheder. Scorer opdateres løbende, efterhånden som nye data bliver tilgængelige.
Signals last measured on August 10, 2026. Dataversion: 1.0.
Ofte stillede spørgsmål
Er Which sikker?
Hvad er Whichs tillidsscore?
Hvad er sikrere alternativer til Which?
Har Which kendte sårbarheder?
Vedligeholdes Which aktivt?
Populær i npm Packages
Gennemse kategorier
Se også
Disclaimer: Nerqs tillidsscorer er automatiserede vurderinger baseret på offentligt tilgængelige signaler. De udgør ikke anbefalinger eller garantier. Foretag altid din egen verificering.