Ist Node Core Library sicher?
Node Core Library — Nerq Trust Score 83.5/100 (Note A-). Bewertung basierend auf 2 independent trust signals. Zuletzt analysiert: 2026-10-19
Node Core Library ist ein npm-Paket mit einem Nerq-Vertrauenswert von 83.5/100 (A-), basierend auf 3 unabhängigen Datendimensionen. Zuletzt analysiert: 2026-10-19 Sicherheit: 90/100. Beliebtheit: 90/100. Daten von npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Zuletzt aktualisiert: 2026-10-19. Maschinenlesbare Daten (JSON).
Ist Node Core Library sicher?
Vertrauensbewertung im Detail — Node Core Library has a Nerq Trust Score of 83.5/100 (A-). Measured across 2 independent trust signals (as of 2026-10-19).
Was ist die Vertrauensbewertung von Node Core Library?
Node Core Library hat eine Nerq-Vertrauensbewertung von 83.5/100 und erhält die Note A-. Diese Bewertung basiert auf 2 unabhängig gemessenen Dimensionen.
Was sind die wichtigsten Sicherheitsergebnisse für Node Core Library?
Das stärkste Signal von Node Core Library ist sicherheit mit 90/100. Es wurden keine bekannten Schwachstellen erkannt.
Was ist Node Core Library und wer pflegt es?
| Autor | rushstack-admin |
| Kategorie | npm Packages |
| Quelle | N/A |
Ähnliche Npm nach Vertrauensbewertung
Vergleichen
Sicherheitsleitfaden: Node Core Library
Was ist Node Core Library?
Node Core Library ist ein Node.js-Paket — Core libraries that every NodeJS toolchain project should use.
Sicherheit überprüfen
Run npm audit um auf Schwachstellen zu prüfen. Überprüfen Sie das/die package's GitHub-Repository auf aktuelle Commits.
Sie können die Vertrauensbewertung auch über die API prüfen: GET /v1/preflight?target=@rushstack/node-core-library
Wichtige Sicherheitsbedenken für Node.js package
Bei der Bewertung jeder Node.js package, achten Sie auf: Abhängigkeitsschwachstellen, schädliche Pakete, Typosquatting.
Measured Signals
Node Core Library has a Nerq Trust Score of 84/100 (A-). This score is a composite of automated measurements of Sicherheit, Wartung, community, and quality signals.
Wichtigste Punkte
- Node Core Library has a Trust Score of 84/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaillierte Bewertungsanalyse
| Dimension | Bewertung |
|---|---|
| Sicherheit | 90/100 |
| Wartung | 90/100 |
| Beliebtheit | 90/100 |
| Quality | 80/100 |
| Community | 60/100 |
Basierend auf 5 Dimensionen. Daten von npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Welche Daten erhebt Node Core Library?
Node Core Library ist ein Node.js-Paket gewartet von rushstack-admin. It receives approximately 9,376,643 weekly downloads. Licensed under MIT.
Als Entwicklungspaket, Node Core Library erhebt nicht direkt personenbezogene Daten von Endnutzern. Allerdings können damit erstellte Anwendungen je nach Implementierung Daten erheben. Privacy score: 80/100.
Überprüfen Sie die Abhängigkeiten des Pakets auf potenzielle Lieferkettenrisiken. Führen Sie den Audit-Befehl Ihres Paketmanagers aus regularly.
Vollständige Analyse: Node Core Library Datenschutzbericht · Datenschutzprüfung
Ist Node Core Library sicher?
Sicherheitsbewertung: 90/100. Node Core Library has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Open-Source-Pakete ermöglichen eine unabhängige Sicherheitsüberprüfung des Quellcodes.
Führen Sie den Audit-Befehl Ihres Paketmanagers aus (`npm audit`, `pip audit`, `cargo audit`) um bekannte Schwachstellen in Ihrem Abhängigkeitsbaum zu prüfen.
Vollständige Analyse: Node Core Library Sicherheitsbericht
Wie wir diese Bewertung berechnet haben
Node Core Library's trust score of 83.5/100 (A-) wird berechnet aus npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Die Bewertung spiegelt wider 5 unabhängige Dimensionen: Sicherheit (90/100), Wartung (90/100), Beliebtheit (90/100), quality (80/100), community (60/100). Jede Dimension wird gleich gewichtet, um die zusammengesetzte Vertrauensbewertung zu erstellen.
Nerq analysiert über 7,5 Millionen Entitäten in 26 Registern mit derselben Methodik, die einen direkten Vergleich zwischen Entitäten ermöglicht. Bewertungen werden kontinuierlich aktualisiert, sobald neue Daten verfügbar sind.
Signals last measured on October 19, 2026. Datenversion: 1.0.
Vollständige Methodendokumentation · Maschinenlesbare Daten (JSON-API) · Dated observation record
Häufig gestellte Fragen
Ist Node Core Library sicher?
Was ist die Vertrauensbewertung von Node Core Library?
Was sind sicherere Alternativen zu Node Core Library?
Hat Node Core Library bekannte Schwachstellen?
Wird Node Core Library aktiv gepflegt?
Beliebt in npm Packages
Kategorien durchsuchen
Siehe auch
Disclaimer: Nerq-Vertrauensbewertungen sind automatisierte Bewertungen basierend auf öffentlich verfügbaren Signalen. Sie sind keine Empfehlungen oder Garantien. Führen Sie immer Ihre eigene Sorgfaltsprüfung durch.