Er Sign sikker?
Sign — Nerq Trust Score 67.0/100 (Karakter B-). Score baseret på 2 independent trust signals. Sidst analyseret: 2026-10-19
Sign er en npm package med en Nerq Tillidsscore på 67.0/100 (B-), based on 3 uafhængige datadimensioner. Sidst analyseret: 2026-10-19 Sikkerhed: 90/100. Popularitet: 90/100. Data hentet fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Sidst opdateret: 2026-10-19. Maskinlæsbare data (JSON).
Er Sign sikker?
Tillidsscore detaljer — Sign has a Nerq Trust Score of 67.0/100 (B-). Measured across 2 independent trust signals (as of 2026-10-19).
Hvad er Signs tillidsscore?
Sign har en Nerq Trust Score på 67.0/100 med karakteren B-. Denne score er baseret på 2 uafhængigt målte dimensioner, herunder sikkerhed, vedligeholdelse og community-adoption.
Hvad er de vigtigste sikkerhedsresultater for Sign?
Signs stærkeste signal er sikkerhed på 90/100. Ingen kendte sårbarheder er fundet.
Hvad er Sign og hvem vedligeholder det?
| Udvikler | bdehamer |
| Kategori | npm Packages |
| Kilde | N/A |
Sign på andre platforme
Samme udvikler/virksomhed i andre registre:
Lignende Npm efter tillidsscore
Sammenlign
Sikkerhedsguide: Sign
Hvad er Sign?
Sign er en Node.js-pakke — Sigstore signing library.
Sådan verificerer du sikkerheden
Run npm audit for at kontrollere for sårbarheder. Gennemgå package's GitHub-repositorium for seneste commits.
Du kan også tjekke tillidsscoren via API: GET /v1/preflight?target=@sigstore/sign
Vigtigste sikkerhedsproblemer for Node.js package
Når du vurderer en Node.js package, hold øje med: afhængighedssårbarheder, ondsindede pakker, typosquatting.
Measured Signals
Sign has a Nerq Trust Score of 67/100 (B-). This score is a composite of automated measurements of sikkerhed, vedligeholdelse, community, and quality signals.
Vigtigste pointer
- Sign has a Trust Score of 67/100 (B-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljeret scoreanalyse
| Dimension | Score |
|---|---|
| Sikkerhed | 90/100 |
| Vedligeholdelse | 50/100 |
| Popularitet | 90/100 |
| Quality | 70/100 |
| Community | 30/100 |
Baseret på 5 dimensioner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data indsamler Sign?
Sign er en Node.js-pakke vedligeholdt af bdehamer. It receives approximately 12,536,400 weekly downloads. Licensed under Apache-2.0.
Som en udviklingspakke, Sign indsamler ikke direkte slutbrugerens personlige data. Men applikationer bygget med den kan indsamle data afhængigt af implementering. Privacy score: 80/100.
Gennemgå pakkens afhængigheder for potentielle forsyningskæderisici. Kør din pakkehåndterers auditkommando regularly.
Fuld analyse: Sign privatlivsrapport · Privatlivsanmeldelse
Er Sign sikker?
Sikkerhed score: 90/100. Sign has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Open source-pakker muliggør uafhængig sikkerhedsgennemgang af kildekoden.
Kør din pakkehåndterers auditkommando (`npm audit`, `pip audit`, `cargo audit`) for at kontrollere for kendte sårbarheder i dit afhængighedstræ.
Fuld analyse: Sign sikkerhedsrapport
Sådan beregnede vi denne score
Sign's trust score of 67.0/100 (B-) beregnes ud fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Scoren afspejler 5 uafhængige dimensioner: sikkerhed (90/100), vedligeholdelse (50/100), popularitet (90/100), quality (70/100), community (30/100). Hver dimension vægtes ens for at producere den samlede tillidsscore.
Nerq analyserer over 7,5 millioner enheder i 26 registre med samme metodik, hvilket muliggør direkte sammenligning mellem enheder. Scorer opdateres løbende, efterhånden som nye data bliver tilgængelige.
Signals last measured on October 19, 2026. Dataversion: 1.0.
Ofte stillede spørgsmål
Er Sign sikker?
Hvad er Signs tillidsscore?
Hvad er sikrere alternativer til Sign?
Har Sign kendte sårbarheder?
Vedligeholdes Sign aktivt?
Populær i npm Packages
Gennemse kategorier
Se også
Disclaimer: Nerqs tillidsscorer er automatiserede vurderinger baseret på offentligt tilgængelige signaler. De udgør ikke anbefalinger eller garantier. Foretag altid din egen verificering.