¿Es Dependabot Composer Seguro?

Dependabot Composer — Nerq Trust Score 68.2/100 (Grado B-). Basado en el análisis de 2 dimensiones de confianza, se considera generalmente seguro pero con algunas preocupaciones. Última actualización: 2026-05-31.

Usa Dependabot Composer con precaución. Dependabot Composer es un Ruby gem con un Nerq Trust Score de 68.2/100 (B-), basado en 3 dimensiones de datos independientes. Por debajo del umbral verificado de Nerq Seguridad: 90/100. Popularidad: 100/100. Datos de rubygems.org, GitHub, and NVD. Última actualización: 2026-03-20. Datos legibles por máquina (JSON).

Guía de Seguridad: Dependabot Composer

¿Qué es Dependabot Composer?

Dependabot Composer is a Ruby gem — Dependabot-Composer provides support for bumping PHP (composer) libraries via Dependabot. If you want support for multiple package managers, you probably want the meta-gem dependabot-omnibus..

Cómo Verificar la Seguridad

Run bundle audit. Review on rubygems.org.

También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=dependabot-composer

Principales Preocupaciones de Seguridad para Ruby gem

Al evaluar cualquier Ruby gem, observar: dependency vulnerabilities, mantenimiento status.

Evaluación de Confianza

Dependabot Composer has a Nerq Trust Score of 68/100 (B-) and has not yet reached Nerq trust threshold (70+). Esta puntuación se basa en análisis automatizado de señales de seguridad, mantenimiento, comunidad y calidad.

Puntos Clave

• Dependabot Composer has a Trust Score of 68/100 (B-).
• Revisar cuidadosamente antes de usar — por debajo del umbral.
• Siempre verificar independientemente usando la Nerq API.

Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.