Ist Plugin Code Analyzer sicher?

Plugin Code Analyzer — Nerq Trust Score 75.0/100 (Note B+). Basierend auf der Analyse von 2 Vertrauensdimensionen wird es als generell sicher, aber mit einigen Bedenken eingestuft. Zuletzt aktualisiert: 2026-04-08.

Ja, Plugin Code Analyzer ist sicher in der Verwendung. Plugin Code Analyzer ist ein npm-Paket mit einem Nerq-Vertrauenswert von 75.0/100 (B+), basierend auf 3 unabhängigen Datendimensionen. Empfohlen für den produktionseinsatz. Sicherheit: 90/100. Beliebtheit: 60/100. Daten von npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Zuletzt aktualisiert: 2026-04-08. Maschinenlesbare Daten (JSON).

Sicherheitsleitfaden: Plugin Code Analyzer

Was ist Plugin Code Analyzer?

Plugin Code Analyzer ist ein Node.js-Paket — Salesforce Code Analyzer is a unified tool to help Salesforce developers analyze their source code for Sicherheit vulnerabilities, performance issues, best practices, and more..

Sicherheit überprüfen

Run npm audit um auf Schwachstellen zu prüfen. Überprüfen Sie das/die package's GitHub-Repository auf aktuelle Commits.

Sie können die Vertrauensbewertung auch über die API prüfen: GET /v1/preflight?target=@salesforce/plugin-code-analyzer

Wichtige Sicherheitsbedenken für Node.js package

Bei der Bewertung jeder Node.js package, achten Sie auf: Abhängigkeitsschwachstellen, schädliche Pakete, Typosquatting.

Vertrauensbewertung

Plugin Code Analyzer has a Nerq Trust Score of 75/100 (B+) and erfüllt die Nerq-Vertrauensschwelle. Diese Bewertung basiert auf automatisierter Analyse von Sicherheits-, Wartungs-, Community- und Qualitätssignalen.

Wichtigste Punkte

• Plugin Code Analyzer has a Trust Score of 75/100 (B+).
• Zur Nutzung empfohlen — überschreitet die Vertrauensschwelle.
• Überprüfen Sie immer unabhängig mit der Nerq API.

Disclaimer: Nerq-Vertrauensbewertungen sind automatisierte Bewertungen basierend auf öffentlich verfügbaren Signalen. Sie sind keine Empfehlungen oder Garantien. Führen Sie immer Ihre eigene Sorgfaltsprüfung durch.