Ist Node Package Release Action sicher?

Node Package Release Action — Nerq Trust Score 71.5/100 (Note B). Basierend auf der Analyse von 2 Vertrauensdimensionen wird es als generell sicher, aber mit einigen Bedenken eingestuft. Zuletzt aktualisiert: 2026-04-05.

Ja, Node Package Release Action ist sicher in der Verwendung. Node Package Release Action ist ein npm-Paket mit einem Nerq-Vertrauenswert von 71.5/100 (B), basierend auf 3 unabhängigen Datendimensionen. Empfohlen für den produktionseinsatz. Sicherheit: 90/100. Beliebtheit: 15/100. Daten von npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Zuletzt aktualisiert: 2026-04-05. Maschinenlesbare Daten (JSON).

Sicherheitsleitfaden: Node Package Release Action

Was ist Node Package Release Action?

Node Package Release Action ist ein Node.js-Paket — This GitHub Action automates Node package version bumps and GitHub releases..

Sicherheit überprüfen

Run npm audit um auf Schwachstellen zu prüfen. Überprüfen Sie das/die package's GitHub-Repository auf aktuelle Commits.

Sie können die Vertrauensbewertung auch über die API prüfen: GET /v1/preflight?target=node-package-release-action

Wichtige Sicherheitsbedenken für Node.js package

Bei der Bewertung jeder Node.js package, achten Sie auf: Abhängigkeitsschwachstellen, schädliche Pakete, Typosquatting.

Vertrauensbewertung

Node Package Release Action has a Nerq Trust Score of 72/100 (B) and erfüllt die Nerq-Vertrauensschwelle. Diese Bewertung basiert auf automatisierter Analyse von Sicherheits-, Wartungs-, Community- und Qualitätssignalen.

Wichtigste Punkte

• Node Package Release Action has a Trust Score of 72/100 (B).
• Zur Nutzung empfohlen — überschreitet die Vertrauensschwelle.
• Überprüfen Sie immer unabhängig mit der Nerq API.

Disclaimer: Nerq-Vertrauensbewertungen sind automatisierte Bewertungen basierend auf öffentlich verfügbaren Signalen. Sie sind keine Empfehlungen oder Garantien. Führen Sie immer Ihre eigene Sorgfaltsprüfung durch.