¿Es Node Package Release Action Seguro?

Node Package Release Action — Nerq Trust Score 71.5/100 (Grado B). Puntuación basada en 2 independent trust signals. Último análisis: 2026-03-20

Node Package Release Action es un paquete npm con un Nerq Trust Score de 71.5/100 (B), basado en 3 dimensiones de datos independientes. Último análisis: 2026-03-20 Seguridad: 90/100. Popularidad: 15/100. Datos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última actualización: 2026-03-20. Datos legibles por máquina (JSON).

Guía de Seguridad: Node Package Release Action

¿Qué es Node Package Release Action?

Node Package Release Action es un paquete de Node.js — This GitHub Action automates Node package version bumps and GitHub releases..

Cómo Verificar la Seguridad

Run npm audit para verificar vulnerabilidades. Revisar el/la package's repositorio de GitHub para commits recientes.

También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=node-package-release-action

Principales Preocupaciones de Seguridad para Node.js package

Al evaluar cualquier Node.js package, observar: vulnerabilidades de dependencias, paquetes maliciosos, typosquatting.

Measured Signals

Node Package Release Action has a Nerq Trust Score of 72/100 (B). This score is a composite of automated measurements of seguridad, mantenimiento, community, and quality signals.

Puntos Clave

• Node Package Release Action has a Trust Score of 72/100 (B).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.