Ist Config sicher?
Config — Nerq Trust Score 74.5/100 (Note B). Bewertung basierend auf 2 independent trust signals. Zuletzt analysiert: 2026-03-20
Config ist ein npm-Paket mit einem Nerq-Vertrauenswert von 74.5/100 (B), basierend auf 3 unabhängigen Datendimensionen. Zuletzt analysiert: 2026-03-20 Sicherheit: 90/100. Beliebtheit: 60/100. Daten von npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Zuletzt aktualisiert: 2026-03-20. Maschinenlesbare Daten (JSON).
Ist Config sicher?
Vertrauensbewertung im Detail — Config has a Nerq Trust Score of 74.5/100 (B). Measured across 2 independent trust signals (as of 2026-03-20).
Was ist die Vertrauensbewertung von Config?
Config hat eine Nerq-Vertrauensbewertung von 74.5/100 und erhält die Note B. Diese Bewertung basiert auf 2 unabhängig gemessenen Dimensionen.
Was sind die wichtigsten Sicherheitsergebnisse für Config?
Das stärkste Signal von Config ist sicherheit mit 90/100. Es wurden keine bekannten Schwachstellen erkannt.
Was ist Config und wer pflegt es?
| Autor | vercel-release-bot |
| Kategorie | npm Packages |
| Quelle | N/A |
Ähnliche Npm nach Vertrauensbewertung
Sicherheitsleitfaden: Config
Was ist Config?
Config ist ein Node.js-Paket — A TypeScript SDK for programmatically configuring Vercel projects.
Sicherheit überprüfen
Run npm audit um auf Schwachstellen zu prüfen. Überprüfen Sie das/die package's GitHub-Repository auf aktuelle Commits.
Sie können die Vertrauensbewertung auch über die API prüfen: GET /v1/preflight?target=@vercel/config
Wichtige Sicherheitsbedenken für Node.js package
Bei der Bewertung jeder Node.js package, achten Sie auf: Abhängigkeitsschwachstellen, schädliche Pakete, Typosquatting.
Measured Signals
Config has a Nerq Trust Score of 74/100 (B). This score is a composite of automated measurements of Sicherheit, Wartung, community, and quality signals.
Wichtigste Punkte
- Config has a Trust Score of 74/100 (B).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Häufig gestellte Fragen
Ist Config sicher?
Was ist die Vertrauensbewertung von Config?
Was sind sicherere Alternativen zu Config?
Hat Config bekannte Schwachstellen?
Wird Config aktiv gepflegt?
Beliebt in npm Packages
Kategorien durchsuchen
Siehe auch
Disclaimer: Nerq-Vertrauensbewertungen sind automatisierte Bewertungen basierend auf öffentlich verfügbaren Signalen. Sie sind keine Empfehlungen oder Garantien. Führen Sie immer Ihre eigene Sorgfaltsprüfung durch.