Er Component sikker?
Component — Nerq Trust Score 83.0/100 (Karakter A-). Score baseret på 2 independent trust signals. Sidst analyseret: 2026-08-17
Component er en npm package med en Nerq Tillidsscore på 83.0/100 (A-), based on 3 uafhængige datadimensioner. Sidst analyseret: 2026-08-17 Sikkerhed: 90/100. Popularitet: 100/100. Data hentet fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Sidst opdateret: 2026-08-17. Maskinlæsbare data (JSON).
Er Component sikker?
Tillidsscore detaljer — Component has a Nerq Trust Score of 83.0/100 (A-). Measured across 2 independent trust signals (as of 2026-08-17).
Hvad er Components tillidsscore?
Component har en Nerq Trust Score på 83.0/100 med karakteren A-. Denne score er baseret på 2 uafhængigt målte dimensioner, herunder sikkerhed, vedligeholdelse og community-adoption.
Hvad er de vigtigste sikkerhedsresultater for Component?
Components stærkeste signal er popularitet på 100/100. Ingen kendte sårbarheder er fundet.
Hvad er Component og hvem vedligeholder det?
| Udvikler | firebase-ops |
| Kategori | npm Packages |
| Kilde | N/A |
Lignende Npm efter tillidsscore
Sammenlign
Sikkerhedsguide: Component
Hvad er Component?
Component er en Node.js-pakke — Firebase Component Platform.
Sådan verificerer du sikkerheden
Run npm audit for at kontrollere for sårbarheder. Gennemgå package's GitHub-repositorium for seneste commits.
Du kan også tjekke tillidsscoren via API: GET /v1/preflight?target=@firebase/component
Vigtigste sikkerhedsproblemer for Node.js package
Når du vurderer en Node.js package, hold øje med: afhængighedssårbarheder, ondsindede pakker, typosquatting.
Measured Signals
Component has a Nerq Trust Score of 83/100 (A-). This score is a composite of automated measurements of sikkerhed, vedligeholdelse, community, and quality signals.
Vigtigste pointer
- Component has a Trust Score of 83/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljeret scoreanalyse
| Dimension | Score |
|---|---|
| Sikkerhed | 90/100 |
| Vedligeholdelse | 90/100 |
| Popularitet | 100/100 |
| Quality | 70/100 |
| Community | 60/100 |
Baseret på 5 dimensioner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data indsamler Component?
Component er en Node.js-pakke vedligeholdt af firebase-ops. It receives approximately 18,843,904 weekly downloads. Licensed under Apache-2.0.
Som en udviklingspakke, Component indsamler ikke direkte slutbrugerens personlige data. Men applikationer bygget med den kan indsamle data afhængigt af implementering. Privacy score: 80/100.
Gennemgå pakkens afhængigheder for potentielle forsyningskæderisici. Kør din pakkehåndterers auditkommando regularly.
Fuld analyse: Component privatlivsrapport · Privatlivsanmeldelse
Er Component sikker?
Sikkerhed score: 90/100. Component has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Open source-pakker muliggør uafhængig sikkerhedsgennemgang af kildekoden.
Kør din pakkehåndterers auditkommando (`npm audit`, `pip audit`, `cargo audit`) for at kontrollere for kendte sårbarheder i dit afhængighedstræ.
Fuld analyse: Component sikkerhedsrapport
Sådan beregnede vi denne score
Component's trust score of 83.0/100 (A-) beregnes ud fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Scoren afspejler 5 uafhængige dimensioner: sikkerhed (90/100), vedligeholdelse (90/100), popularitet (100/100), quality (70/100), community (60/100). Hver dimension vægtes ens for at producere den samlede tillidsscore.
Nerq analyserer over 7,5 millioner enheder i 26 registre med samme metodik, hvilket muliggør direkte sammenligning mellem enheder. Scorer opdateres løbende, efterhånden som nye data bliver tilgængelige.
Signals last measured on August 17, 2026. Dataversion: 1.0.
Ofte stillede spørgsmål
Er Component sikker?
Hvad er Components tillidsscore?
Hvad er sikrere alternativer til Component?
Har Component kendte sårbarheder?
Vedligeholdes Component aktivt?
Populær i npm Packages
Gennemse kategorier
Se også
Disclaimer: Nerqs tillidsscorer er automatiserede vurderinger baseret på offentligt tilgængelige signaler. De udgør ikke anbefalinger eller garantier. Foretag altid din egen verificering.