Ist Huggingface Hub sicher?
Huggingface Hub — Nerq Trust Score 80.8/100 (Note A-). Bewertung basierend auf 2 independent trust signals. Zuletzt analysiert: 2026-10-27
Huggingface Hub ist ein Python-Paket mit einem Nerq-Vertrauenswert von 80.8/100 (A-), basierend auf 3 unabhängigen Datendimensionen. Zuletzt analysiert: 2026-10-27 Sicherheit: 90/100. Beliebtheit: 100/100. Daten von PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Zuletzt aktualisiert: 2026-10-27. Maschinenlesbare Daten (JSON).
Ist Huggingface Hub sicher?
Vertrauensbewertung im Detail — Huggingface Hub has a Nerq Trust Score of 80.8/100 (A-). Measured across 2 independent trust signals (as of 2026-10-27).
Was ist die Vertrauensbewertung von Huggingface Hub?
Huggingface Hub hat eine Nerq-Vertrauensbewertung von 80.8/100 und erhält die Note A-. Diese Bewertung basiert auf 2 unabhängig gemessenen Dimensionen.
Was sind die wichtigsten Sicherheitsergebnisse für Huggingface Hub?
Das stärkste Signal von Huggingface Hub ist beliebtheit mit 100/100. Es wurden keine bekannten Schwachstellen erkannt.
Was ist Huggingface Hub und wer pflegt es?
| Autor | Hugging Face, Inc. |
| Kategorie | Python Packages |
| Quelle | N/A |
Ähnliche Pypi nach Vertrauensbewertung
Sicherheitsleitfaden: Huggingface Hub
Was ist Huggingface Hub?
Huggingface Hub ist ein Python-Paket — Client library to download and publish models, datasets and other repos on the huggingface.co hub.
Sicherheit überprüfen
Run pip audit or safety check. Review on PyPI for download stats.
Sie können die Vertrauensbewertung auch über die API prüfen: GET /v1/preflight?target=huggingface-hub
Wichtige Sicherheitsbedenken für Python package
Bei der Bewertung jeder Python package, achten Sie auf: dependency vulnerabilities, malicious uploads, Wartung status.
Measured Signals
Huggingface Hub has a Nerq Trust Score of 81/100 (A-). This score is a composite of automated measurements of Sicherheit, Wartung, community, and quality signals.
Wichtigste Punkte
- Huggingface Hub has a Trust Score of 81/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaillierte Bewertungsanalyse
| Dimension | Bewertung |
|---|---|
| Sicherheit | 90/100 |
| Wartung | 100/100 |
| Beliebtheit | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
Basierend auf 5 Dimensionen. Daten von PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Welche Daten erhebt Huggingface Hub?
Huggingface Hub ist ein Python-Paket gewartet von Hugging Face, Inc.. It receives approximately 119,015,379 weekly downloads. Licensed under Apache-2.0.
Als Entwicklungspaket, Huggingface Hub erhebt nicht direkt personenbezogene Daten von Endnutzern. Allerdings können damit erstellte Anwendungen je nach Implementierung Daten erheben. Privacy score: 80/100.
Überprüfen Sie die Abhängigkeiten des Pakets auf potenzielle Lieferkettenrisiken. Führen Sie den Audit-Befehl Ihres Paketmanagers aus regularly.
Vollständige Analyse: Huggingface Hub Datenschutzbericht · Datenschutzprüfung
Ist Huggingface Hub sicher?
Sicherheitsbewertung: 90/100. Huggingface Hub has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Open-Source-Pakete ermöglichen eine unabhängige Sicherheitsüberprüfung des Quellcodes.
Führen Sie den Audit-Befehl Ihres Paketmanagers aus (`npm audit`, `pip audit`, `cargo audit`) um bekannte Schwachstellen in Ihrem Abhängigkeitsbaum zu prüfen.
Vollständige Analyse: Huggingface Hub Sicherheitsbericht
Wie wir diese Bewertung berechnet haben
Huggingface Hub's trust score of 80.8/100 (A-) wird berechnet aus PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Die Bewertung spiegelt wider 5 unabhängige Dimensionen: Sicherheit (90/100), Wartung (100/100), Beliebtheit (100/100), quality (65/100), community (35/100). Jede Dimension wird gleich gewichtet, um die zusammengesetzte Vertrauensbewertung zu erstellen.
Nerq analysiert über 7,5 Millionen Entitäten in 26 Registern mit derselben Methodik, die einen direkten Vergleich zwischen Entitäten ermöglicht. Bewertungen werden kontinuierlich aktualisiert, sobald neue Daten verfügbar sind.
Signals last measured on October 27, 2026. Datenversion: 1.0.
Vollständige Methodendokumentation · Maschinenlesbare Daten (JSON-API)
Häufig gestellte Fragen
Ist Huggingface Hub sicher?
Was ist die Vertrauensbewertung von Huggingface Hub?
Was sind sicherere Alternativen zu Huggingface Hub?
Hat Huggingface Hub bekannte Schwachstellen?
Wird Huggingface Hub aktiv gepflegt?
Beliebt in Python Packages
Kategorien durchsuchen
Siehe auch
Disclaimer: Nerq-Vertrauensbewertungen sind automatisierte Bewertungen basierend auf öffentlich verfügbaren Signalen. Sie sind keine Empfehlungen oder Garantien. Führen Sie immer Ihre eigene Sorgfaltsprüfung durch.