Er Tuf sikker?
Tuf — Nerq Trust Score 70.5/100 (Karakter B). Score baseret på 2 independent trust signals. Sidst analyseret: 2026-10-19
Tuf er en npm package med en Nerq Tillidsscore på 70.5/100 (B), based on 3 uafhængige datadimensioner. Sidst analyseret: 2026-10-19 Sikkerhed: 90/100. Popularitet: 100/100. Data hentet fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Sidst opdateret: 2026-10-19. Maskinlæsbare data (JSON).
Er Tuf sikker?
Tillidsscore detaljer — Tuf has a Nerq Trust Score of 70.5/100 (B). Measured across 2 independent trust signals (as of 2026-10-19).
Hvad er Tufs tillidsscore?
Tuf har en Nerq Trust Score på 70.5/100 med karakteren B. Denne score er baseret på 2 uafhængigt målte dimensioner, herunder sikkerhed, vedligeholdelse og community-adoption.
Hvad er de vigtigste sikkerhedsresultater for Tuf?
Tufs stærkeste signal er popularitet på 100/100. Ingen kendte sårbarheder er fundet.
Hvad er Tuf og hvem vedligeholder det?
| Udvikler | bdehamer |
| Kategori | npm Packages |
| Kilde | N/A |
Lignende Npm efter tillidsscore
Sikkerhedsguide: Tuf
Hvad er Tuf?
Tuf er en Node.js-pakke — Client for the Sigstore TUF repository.
Sådan verificerer du sikkerheden
Run npm audit for at kontrollere for sårbarheder. Gennemgå package's GitHub-repositorium for seneste commits.
Du kan også tjekke tillidsscoren via API: GET /v1/preflight?target=@sigstore/tuf
Vigtigste sikkerhedsproblemer for Node.js package
Når du vurderer en Node.js package, hold øje med: afhængighedssårbarheder, ondsindede pakker, typosquatting.
Measured Signals
Tuf has a Nerq Trust Score of 70/100 (B). This score is a composite of automated measurements of sikkerhed, vedligeholdelse, community, and quality signals.
Vigtigste pointer
- Tuf has a Trust Score of 70/100 (B).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljeret scoreanalyse
| Dimension | Score |
|---|---|
| Sikkerhed | 90/100 |
| Vedligeholdelse | 50/100 |
| Popularitet | 100/100 |
| Quality | 80/100 |
| Community | 30/100 |
Baseret på 5 dimensioner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data indsamler Tuf?
Tuf er en Node.js-pakke vedligeholdt af bdehamer. It receives approximately 12,689,302 weekly downloads. Licensed under Apache-2.0.
Som en udviklingspakke, Tuf indsamler ikke direkte slutbrugerens personlige data. Men applikationer bygget med den kan indsamle data afhængigt af implementering. Privacy score: 80/100.
Gennemgå pakkens afhængigheder for potentielle forsyningskæderisici. Kør din pakkehåndterers auditkommando regularly.
Fuld analyse: Tuf privatlivsrapport · Privatlivsanmeldelse
Er Tuf sikker?
Sikkerhed score: 90/100. Tuf has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Open source-pakker muliggør uafhængig sikkerhedsgennemgang af kildekoden.
Kør din pakkehåndterers auditkommando (`npm audit`, `pip audit`, `cargo audit`) for at kontrollere for kendte sårbarheder i dit afhængighedstræ.
Fuld analyse: Tuf sikkerhedsrapport
Sådan beregnede vi denne score
Tuf's trust score of 70.5/100 (B) beregnes ud fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Scoren afspejler 5 uafhængige dimensioner: sikkerhed (90/100), vedligeholdelse (50/100), popularitet (100/100), quality (80/100), community (30/100). Hver dimension vægtes ens for at producere den samlede tillidsscore.
Nerq analyserer over 7,5 millioner enheder i 26 registre med samme metodik, hvilket muliggør direkte sammenligning mellem enheder. Scorer opdateres løbende, efterhånden som nye data bliver tilgængelige.
Signals last measured on October 19, 2026. Dataversion: 1.0.
Ofte stillede spørgsmål
Er Tuf sikker?
Hvad er Tufs tillidsscore?
Hvad er sikrere alternativer til Tuf?
Har Tuf kendte sårbarheder?
Vedligeholdes Tuf aktivt?
Populær i npm Packages
Gennemse kategorier
Se også
Disclaimer: Nerqs tillidsscorer er automatiserede vurderinger baseret på offentligt tilgængelige signaler. De udgør ikke anbefalinger eller garantier. Foretag altid din egen verificering.