Er Config Conventional sikker?
Config Conventional — Nerq Trust Score 83.5/100 (Karakter A-). Score baseret på 2 independent trust signals. Sidst analyseret: 2026-08-17
Config Conventional er en npm package med en Nerq Tillidsscore på 83.5/100 (A-), based on 3 uafhængige datadimensioner. Sidst analyseret: 2026-08-17 Sikkerhed: 90/100. Popularitet: 90/100. Data hentet fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Sidst opdateret: 2026-08-17. Maskinlæsbare data (JSON).
Er Config Conventional sikker?
Tillidsscore detaljer — Config Conventional has a Nerq Trust Score of 83.5/100 (A-). Measured across 2 independent trust signals (as of 2026-08-17).
Hvad er Config Conventionals tillidsscore?
Config Conventional har en Nerq Trust Score på 83.5/100 med karakteren A-. Denne score er baseret på 2 uafhængigt målte dimensioner, herunder sikkerhed, vedligeholdelse og community-adoption.
Hvad er de vigtigste sikkerhedsresultater for Config Conventional?
Config Conventionals stærkeste signal er sikkerhed på 90/100. Ingen kendte sårbarheder er fundet.
Hvad er Config Conventional og hvem vedligeholder det?
| Udvikler | marionebl |
| Kategori | npm Packages |
| Kilde | N/A |
Lignende Npm efter tillidsscore
Sammenlign
Sikkerhedsguide: Config Conventional
Hvad er Config Conventional?
Config Conventional er en Node.js-pakke — Shareable commitlint config enforcing conventional commits.
Sådan verificerer du sikkerheden
Run npm audit for at kontrollere for sårbarheder. Gennemgå package's GitHub-repositorium for seneste commits.
Du kan også tjekke tillidsscoren via API: GET /v1/preflight?target=@commitlint/config-conventional
Vigtigste sikkerhedsproblemer for Node.js package
Når du vurderer en Node.js package, hold øje med: afhængighedssårbarheder, ondsindede pakker, typosquatting.
Measured Signals
Config Conventional has a Nerq Trust Score of 84/100 (A-). This score is a composite of automated measurements of sikkerhed, vedligeholdelse, community, and quality signals.
Vigtigste pointer
- Config Conventional has a Trust Score of 84/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljeret scoreanalyse
| Dimension | Score |
|---|---|
| Sikkerhed | 90/100 |
| Vedligeholdelse | 90/100 |
| Popularitet | 90/100 |
| Quality | 80/100 |
| Community | 60/100 |
Baseret på 5 dimensioner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data indsamler Config Conventional?
Config Conventional er en Node.js-pakke vedligeholdt af marionebl. It receives approximately 6,432,594 weekly downloads. Licensed under MIT.
Som en udviklingspakke, Config Conventional indsamler ikke direkte slutbrugerens personlige data. Men applikationer bygget med den kan indsamle data afhængigt af implementering. Privacy score: 80/100.
Gennemgå pakkens afhængigheder for potentielle forsyningskæderisici. Kør din pakkehåndterers auditkommando regularly.
Fuld analyse: Config Conventional privatlivsrapport · Privatlivsanmeldelse
Er Config Conventional sikker?
Sikkerhed score: 90/100. Config Conventional has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Open source-pakker muliggør uafhængig sikkerhedsgennemgang af kildekoden.
Kør din pakkehåndterers auditkommando (`npm audit`, `pip audit`, `cargo audit`) for at kontrollere for kendte sårbarheder i dit afhængighedstræ.
Fuld analyse: Config Conventional sikkerhedsrapport
Sådan beregnede vi denne score
Config Conventional's trust score of 83.5/100 (A-) beregnes ud fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Scoren afspejler 5 uafhængige dimensioner: sikkerhed (90/100), vedligeholdelse (90/100), popularitet (90/100), quality (80/100), community (60/100). Hver dimension vægtes ens for at producere den samlede tillidsscore.
Nerq analyserer over 7,5 millioner enheder i 26 registre med samme metodik, hvilket muliggør direkte sammenligning mellem enheder. Scorer opdateres løbende, efterhånden som nye data bliver tilgængelige.
Signals last measured on August 17, 2026. Dataversion: 1.0.
Ofte stillede spørgsmål
Er Config Conventional sikker?
Hvad er Config Conventionals tillidsscore?
Hvad er sikrere alternativer til Config Conventional?
Har Config Conventional kendte sårbarheder?
Vedligeholdes Config Conventional aktivt?
Populær i npm Packages
Gennemse kategorier
Se også
Disclaimer: Nerqs tillidsscorer er automatiserede vurderinger baseret på offentligt tilgængelige signaler. De udgør ikke anbefalinger eller garantier. Foretag altid din egen verificering.