¿Es Semantic Release Commitlint Seguro?

Semantic Release Commitlint — Nerq Trust Score 48.2/100 (Grado D). Puntuación basada en 2 independent trust signals. Último análisis: 2026-03-25

Semantic Release Commitlint es un paquete npm con un Nerq Trust Score de 48.2/100 (D), basado en 3 dimensiones de datos independientes. Último análisis: 2026-03-25 Seguridad: 90/100. Popularidad: 0/100. Datos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última actualización: 2026-03-25. Datos legibles por máquina (JSON).

Guía de Seguridad: Semantic Release Commitlint

¿Qué es Semantic Release Commitlint?

Semantic Release Commitlint es un paquete de Node.js — Plugin for validating commit message formats.

Cómo Verificar la Seguridad

Run npm audit para verificar vulnerabilidades. Revisar el/la package's repositorio de GitHub para commits recientes.

También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=semantic-release-commitlint

Principales Preocupaciones de Seguridad para Node.js package

Al evaluar cualquier Node.js package, observar: vulnerabilidades de dependencias, paquetes maliciosos, typosquatting.

Measured Signals

Semantic Release Commitlint has a Nerq Trust Score of 48/100 (D). This score is a composite of automated measurements of seguridad, mantenimiento, community, and quality signals.

Puntos Clave

• Semantic Release Commitlint has a Trust Score of 48/100 (D).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.