Er Core sikker?
Core — Nerq Tillidsscore 86.0/100 (Karakter A). Baseret på analyse af 2 tillidsdimensioner vurderes det som sikkert at bruge. Sidst opdateret: 2026-04-02.
Ja, Core er sikker at bruge. Core er en Node.js-pakke (
Maskinlæsbare data (JSON).
Er Core sikker?
JA — Core has a Nerq Tillidsscore of 86.0/100 (A). Opfylder Nerqs tillidstærskel med stærke signaler inden for sikkerhed, vedligeholdelse og fællesskabsadoption. Anbefalet til produktionsbrug — gennemgå den fulde rapport nedenfor for specifikke overvejelser.
Hvad er Cores tillidsscore?
Core has a Nerq Tillidsscore of 86.0/100, earning a A grade. This score is based on 2 independently measured dimensioner including sikkerhed, vedligeholdelse, and fællesskabsadoption.
Hvad er de vigtigste sikkerhedsresultater for Core?
Core's strongest signal is sikkerhed at 90/100. No known vulnerabilities have been detected. It meets the Nerq Verified threshold of 70+.
Hvad er Core og hvem vedligeholder det?
| Udvikler | dotansimha |
| Kategori | npm |
| Kilde | N/A |
Lignende Npm efter tillidsscore
Sikkerhedsguide: Core
Hvad er Core?
Core er en Node.js package — <p align="center"> <img src="https://github.com/dotansimha/graphql-code-generator/blob/master/logo.png?raw=true" /> </p>.
Sådan verificerer du sikkerheden
Kør npm audit for at kontrollere for sårbarheder. Gennemgå pakkens GitHub-repositorium for seneste commits.
Du kan også tjekke tillidsscoren via API: GET /v1/preflight?target=@graphql-codegen/core
Vigtigste sikkerhedsproblemer for Node.js packages
Når du vurderer en Node.js package, hold øje med: afhængighedssårbarheder, ondsindede pakker, typosquatting.
Tillidsvurdering
Core has a Nerq Tillidsscore of 86/100 (A) og opfylder Nerqs tillidstærskel. Denne score er baseret på automatiseret analyse af sikkerheds-, vedligeholdelses-, fællesskabs- og kvalitetssignaler.
Vigtigste pointer
- Core has a Tillidsscore of 86/100 (A).
- Anbefalet til brug — opfylder tillidstærskel.
- Verificer altid uafhængigt ved hjælp af Nerq API.
Detaljeret scoreanalyse
| Dimension | Score |
|---|---|
| Sikkerhed | 90/100 |
| Privatliv | 80/100 |
| Pålidelighed | 90/100 |
| Gennemsigtighed | 85/100 |
| Vedligeholdelse | 60/100 |
Baseret på 5 dimensioner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data indsamler Core?
Core er en Node.js-pakke vedligeholdt af dotansimha. It receives approximately 4,989,259 weekly downloads. Licensed under MIT.
Som en udviklingspakke, Core indsamler ikke direkte slutbrugerens personlige data. Men applikationer bygget med den kan indsamle data afhængigt af implementering. Privatlivsscore: 80/100.
Gennemgå pakkens afhængigheder for potentielle forsyningskæderisici. Kør din pakkehåndterers auditkommando regelmæssigt.
Fuld analyse: Core privatlivsrapport · Privatlivsanmeldelse
Er Core sikker?
Sikkerhedsscore: 90/100. Core has 0 kendte sårbarheder (CVE) i National Vulnerability Database. Dette er en ren journal.
Licensed under MIT, allowing code inspection. Open source-pakker muliggør uafhængig sikkerhedsgennemgang af kildekoden.
Kør din pakkehåndterers auditkommando (`npm audit`, `pip audit`, `cargo audit`) for at kontrollere for kendte sårbarheder i dit afhængighedstræ.
Fuld analyse: Core sikkerhedsrapport
Sådan beregnede vi denne score
tillidsscore forCore 86.0/100 (A) beregnes ud fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Scoren afspejler 5 uafhængige dimensioner: sikkerhed (90/100), privacy (80/100), reliability (90/100), transparency (85/100), vedligeholdelse (60/100). Hver dimension vægtes ens for at producere den samlede tillidsscore.
Nerq analyzes over 7.5 million entities across 26 registre med samme metodik, hvilket muliggør direkte sammenligning mellem enheder. Scorer opdateres løbende, efterhånden som nye data bliver tilgængelige.
Denne side blev sidst gennemgået den April 02, 2026. Dataversion: 1.0.
Ofte stillede spørgsmål
Er Core sikker at bruge?
Hvad er tillidsscoren for Core?
Hvad er sikrere alternativer til Core?
Har Core kendte sårbarheder?
Hvor aktivt vedligeholdes Core?
Popular in npm
Browse Categories
Disclaimer: Nerqs tillidsscorer er automatiserede vurderinger baseret på offentligt tilgængelige signaler. De udgør ikke anbefalinger eller garantier. Foretag altid din egen verificering.