Er Lodash sikker?
Lodash — Nerq Trust Score 80.5/100 (Karakter A-). Score baseret på 2 independent trust signals. Sidst analyseret: 2026-08-17
Lodash er en npm package med en Nerq Tillidsscore på 80.5/100 (A-), based on 3 uafhængige datadimensioner. Sidst analyseret: 2026-08-17 Sikkerhed: 90/100. Popularitet: 100/100. Data hentet fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Sidst opdateret: 2026-08-17. Maskinlæsbare data (JSON).
Er Lodash sikker?
Tillidsscore detaljer — Lodash has a Nerq Trust Score of 80.5/100 (A-). Measured across 2 independent trust signals (as of 2026-08-17).
Hvad er Lodashs tillidsscore?
Lodash har en Nerq Trust Score på 80.5/100 med karakteren A-. Denne score er baseret på 2 uafhængigt målte dimensioner, herunder sikkerhed, vedligeholdelse og community-adoption.
Hvad er de vigtigste sikkerhedsresultater for Lodash?
Lodashs stærkeste signal er popularitet på 100/100. Ingen kendte sårbarheder er fundet.
Hvad er Lodash og hvem vedligeholder det?
| Udvikler | types |
| Kategori | npm Packages |
| Kilde | N/A |
Lignende Npm efter tillidsscore
Sikkerhedsguide: Lodash
Hvad er Lodash?
Lodash er en Node.js-pakke — TypeScript definitions for lodash.
Sådan verificerer du sikkerheden
Run npm audit for at kontrollere for sårbarheder. Gennemgå package's GitHub-repositorium for seneste commits.
Du kan også tjekke tillidsscoren via API: GET /v1/preflight?target=@types/lodash
Vigtigste sikkerhedsproblemer for Node.js package
Når du vurderer en Node.js package, hold øje med: afhængighedssårbarheder, ondsindede pakker, typosquatting.
Measured Signals
Lodash has a Nerq Trust Score of 80/100 (A-). This score is a composite of automated measurements of sikkerhed, vedligeholdelse, community, and quality signals.
Vigtigste pointer
- Lodash has a Trust Score of 80/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljeret scoreanalyse
| Dimension | Score |
|---|---|
| Sikkerhed | 90/100 |
| Vedligeholdelse | 90/100 |
| Popularitet | 100/100 |
| Quality | 80/100 |
| Community | 30/100 |
Baseret på 5 dimensioner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data indsamler Lodash?
Lodash er en Node.js-pakke vedligeholdt af types. It receives approximately 32,780,570 weekly downloads. Licensed under MIT.
Som en udviklingspakke, Lodash indsamler ikke direkte slutbrugerens personlige data. Men applikationer bygget med den kan indsamle data afhængigt af implementering. Privacy score: 80/100.
Gennemgå pakkens afhængigheder for potentielle forsyningskæderisici. Kør din pakkehåndterers auditkommando regularly.
Fuld analyse: Lodash privatlivsrapport · Privatlivsanmeldelse
Er Lodash sikker?
Sikkerhed score: 90/100. Lodash has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Open source-pakker muliggør uafhængig sikkerhedsgennemgang af kildekoden.
Kør din pakkehåndterers auditkommando (`npm audit`, `pip audit`, `cargo audit`) for at kontrollere for kendte sårbarheder i dit afhængighedstræ.
Fuld analyse: Lodash sikkerhedsrapport
Sådan beregnede vi denne score
Lodash's trust score of 80.5/100 (A-) beregnes ud fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Scoren afspejler 5 uafhængige dimensioner: sikkerhed (90/100), vedligeholdelse (90/100), popularitet (100/100), quality (80/100), community (30/100). Hver dimension vægtes ens for at producere den samlede tillidsscore.
Nerq analyserer over 7,5 millioner enheder i 26 registre med samme metodik, hvilket muliggør direkte sammenligning mellem enheder. Scorer opdateres løbende, efterhånden som nye data bliver tilgængelige.
Signals last measured on August 17, 2026. Dataversion: 1.0.
Ofte stillede spørgsmål
Er Lodash sikker?
Hvad er Lodashs tillidsscore?
Hvad er sikrere alternativer til Lodash?
Har Lodash kendte sårbarheder?
Vedligeholdes Lodash aktivt?
Populær i npm Packages
Gennemse kategorier
Se også
Disclaimer: Nerqs tillidsscorer er automatiserede vurderinger baseret på offentligt tilgængelige signaler. De udgør ikke anbefalinger eller garantier. Foretag altid din egen verificering.