Ist Npm sicher?
Npm — Nerq Trust Score 76.8/100 (Note B+). Bewertung basierend auf 2 independent trust signals. Zuletzt analysiert: 2026-08-10
Npm ist ein npm-Paket (a package manager for JavaScript) mit einem Nerq-Vertrauenswert von 76.8/100 (B+), basierend auf 3 unabhängigen Datendimensionen. Zuletzt analysiert: 2026-08-10 Sicherheit: 90/100. Beliebtheit: 100/100. Daten von npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Zuletzt aktualisiert: 2026-08-10. Maschinenlesbare Daten (JSON).
Ist Npm sicher?
Vertrauensbewertung im Detail — Npm has a Nerq Trust Score of 76.8/100 (B+). Measured across 2 independent trust signals (as of 2026-08-10).
Was ist die Vertrauensbewertung von Npm?
Npm hat eine Nerq-Vertrauensbewertung von 76.8/100 und erhält die Note B+. Diese Bewertung basiert auf 2 unabhängig gemessenen Dimensionen.
Was sind die wichtigsten Sicherheitsergebnisse für Npm?
Das stärkste Signal von Npm ist beliebtheit mit 100/100. Es wurden keine bekannten Schwachstellen erkannt.
Was ist Npm und wer pflegt es?
| Autor | saquibkhan |
| Kategorie | npm Packages |
| Quelle | N/A |
Npm auf anderen Plattformen
Gleicher Entwickler/Unternehmen in anderen Registern:
Ähnliche Npm nach Vertrauensbewertung
Sicherheitsleitfaden: Npm
Was ist Npm?
Npm ist ein Node.js-Paket — a package manager for JavaScript.
Sicherheit überprüfen
Run npm audit um auf Schwachstellen zu prüfen. Überprüfen Sie das/die package's GitHub-Repository auf aktuelle Commits.
Sie können die Vertrauensbewertung auch über die API prüfen: GET /v1/preflight?target=npm
Wichtige Sicherheitsbedenken für Node.js package
Bei der Bewertung jeder Node.js package, achten Sie auf: Abhängigkeitsschwachstellen, schädliche Pakete, Typosquatting.
Measured Signals
Npm has a Nerq Trust Score of 77/100 (B+). This score is a composite of automated measurements of Sicherheit, Wartung, community, and quality signals.
Wichtigste Punkte
- Npm has a Trust Score of 77/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaillierte Bewertungsanalyse
| Dimension | Bewertung |
|---|---|
| Sicherheit | 90/100 |
| Wartung | 90/100 |
| Beliebtheit | 100/100 |
| Quality | 50/100 |
| Community | 45/100 |
Basierend auf 5 Dimensionen. Daten von npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Welche Daten erhebt Npm?
Npm ist ein Node.js-Paket gewartet von saquibkhan. It receives approximately 17,687,523 weekly downloads. Licensed under Artistic-2.0.
Als Entwicklungspaket, Npm erhebt nicht direkt personenbezogene Daten von Endnutzern. Allerdings können damit erstellte Anwendungen je nach Implementierung Daten erheben. Privacy score: 80/100.
Überprüfen Sie die Abhängigkeiten des Pakets auf potenzielle Lieferkettenrisiken. Führen Sie den Audit-Befehl Ihres Paketmanagers aus regularly.
Vollständige Analyse: Npm Datenschutzbericht · Datenschutzprüfung
Ist Npm sicher?
Sicherheitsbewertung: 90/100. Npm has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Artistic-2.0, allowing code inspection. Open-Source-Pakete ermöglichen eine unabhängige Sicherheitsüberprüfung des Quellcodes.
Führen Sie den Audit-Befehl Ihres Paketmanagers aus (`npm audit`, `pip audit`, `cargo audit`) um bekannte Schwachstellen in Ihrem Abhängigkeitsbaum zu prüfen.
Vollständige Analyse: Npm Sicherheitsbericht
Npm auf anderen Plattformen
Gleicher Entwickler/Unternehmen in anderen Registern:
Wie wir diese Bewertung berechnet haben
Npm's trust score of 76.8/100 (B+) wird berechnet aus npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Die Bewertung spiegelt wider 5 unabhängige Dimensionen: Sicherheit (90/100), Wartung (90/100), Beliebtheit (100/100), quality (50/100), community (45/100). Jede Dimension wird gleich gewichtet, um die zusammengesetzte Vertrauensbewertung zu erstellen.
Nerq analysiert über 7,5 Millionen Entitäten in 26 Registern mit derselben Methodik, die einen direkten Vergleich zwischen Entitäten ermöglicht. Bewertungen werden kontinuierlich aktualisiert, sobald neue Daten verfügbar sind.
Signals last measured on August 10, 2026. Datenversion: 1.0.
Vollständige Methodendokumentation · Maschinenlesbare Daten (JSON-API)
Häufig gestellte Fragen
Ist Npm sicher?
Was ist die Vertrauensbewertung von Npm?
Was sind sicherere Alternativen zu Npm?
Hat Npm bekannte Schwachstellen?
Wird Npm aktiv gepflegt?
Beliebt in npm Packages
Kategorien durchsuchen
Siehe auch
Disclaimer: Nerq-Vertrauensbewertungen sind automatisierte Bewertungen basierend auf öffentlich verfügbaren Signalen. Sie sind keine Empfehlungen oder Garantien. Führen Sie immer Ihre eigene Sorgfaltsprüfung durch.