Er Env sikker?
Env — Nerq Trust Score 80.8/100 (Karakter A-). Score baseret på 2 independent trust signals. Sidst analyseret: 2026-08-17
Env er en npm package med en Nerq Tillidsscore på 80.8/100 (A-), based on 3 uafhængige datadimensioner. Sidst analyseret: 2026-08-17 Sikkerhed: 90/100. Popularitet: 100/100. Data hentet fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Sidst opdateret: 2026-08-17. Maskinlæsbare data (JSON).
Er Env sikker?
Tillidsscore detaljer — Env has a Nerq Trust Score of 80.8/100 (A-). Measured across 2 independent trust signals (as of 2026-08-17).
Hvad er Envs tillidsscore?
Env har en Nerq Trust Score på 80.8/100 med karakteren A-. Denne score er baseret på 2 uafhængigt målte dimensioner, herunder sikkerhed, vedligeholdelse og community-adoption.
Hvad er de vigtigste sikkerhedsresultater for Env?
Envs stærkeste signal er popularitet på 100/100. Ingen kendte sårbarheder er fundet.
Hvad er Env og hvem vedligeholder det?
| Udvikler | vercel-release-bot |
| Kategori | npm Packages |
| Kilde | N/A |
Lignende Npm efter tillidsscore
Sikkerhedsguide: Env
Hvad er Env?
Env er en Node.js-pakke — Next.js dotenv file loading.
Sådan verificerer du sikkerheden
Run npm audit for at kontrollere for sårbarheder. Gennemgå package's GitHub-repositorium for seneste commits.
Du kan også tjekke tillidsscoren via API: GET /v1/preflight?target=@next/env
Vigtigste sikkerhedsproblemer for Node.js package
Når du vurderer en Node.js package, hold øje med: afhængighedssårbarheder, ondsindede pakker, typosquatting.
Measured Signals
Env has a Nerq Trust Score of 81/100 (A-). This score is a composite of automated measurements of sikkerhed, vedligeholdelse, community, and quality signals.
Vigtigste pointer
- Env has a Trust Score of 81/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljeret scoreanalyse
| Dimension | Score |
|---|---|
| Sikkerhed | 90/100 |
| Vedligeholdelse | 90/100 |
| Popularitet | 100/100 |
| Quality | 70/100 |
| Community | 45/100 |
Baseret på 5 dimensioner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data indsamler Env?
Env er en Node.js-pakke vedligeholdt af vercel-release-bot. It receives approximately 56,082,300 weekly downloads. Licensed under MIT.
Som en udviklingspakke, Env indsamler ikke direkte slutbrugerens personlige data. Men applikationer bygget med den kan indsamle data afhængigt af implementering. Privacy score: 80/100.
Gennemgå pakkens afhængigheder for potentielle forsyningskæderisici. Kør din pakkehåndterers auditkommando regularly.
Fuld analyse: Env privatlivsrapport · Privatlivsanmeldelse
Er Env sikker?
Sikkerhed score: 90/100. Env has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Open source-pakker muliggør uafhængig sikkerhedsgennemgang af kildekoden.
Kør din pakkehåndterers auditkommando (`npm audit`, `pip audit`, `cargo audit`) for at kontrollere for kendte sårbarheder i dit afhængighedstræ.
Fuld analyse: Env sikkerhedsrapport
Sådan beregnede vi denne score
Env's trust score of 80.8/100 (A-) beregnes ud fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Scoren afspejler 5 uafhængige dimensioner: sikkerhed (90/100), vedligeholdelse (90/100), popularitet (100/100), quality (70/100), community (45/100). Hver dimension vægtes ens for at producere den samlede tillidsscore.
Nerq analyserer over 7,5 millioner enheder i 26 registre med samme metodik, hvilket muliggør direkte sammenligning mellem enheder. Scorer opdateres løbende, efterhånden som nye data bliver tilgængelige.
Signals last measured on August 17, 2026. Dataversion: 1.0.
Ofte stillede spørgsmål
Er Env sikker?
Hvad er Envs tillidsscore?
Hvad er sikrere alternativer til Env?
Har Env kendte sårbarheder?
Vedligeholdes Env aktivt?
Populær i npm Packages
Gennemse kategorier
Se også
Disclaimer: Nerqs tillidsscorer er automatiserede vurderinger baseret på offentligt tilgængelige signaler. De udgør ikke anbefalinger eller garantier. Foretag altid din egen verificering.