¿Es Bandit Seguro?
Bandit — Nerq Trust Score 79.2/100 (Grado B+). Puntuación basada en 2 independent trust signals. Último análisis: 2026-07-21
Bandit es un paquete Python con un Nerq Trust Score de 79.2/100 (B+), basado en 3 dimensiones de datos independientes. Último análisis: 2026-07-21 Seguridad: 90/100. Popularidad: 90/100. Datos de PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última actualización: 2026-07-21. Datos legibles por máquina (JSON).
¿Es Bandit Seguro?
Desglose de Puntuación de Confianza — Bandit has a Nerq Trust Score of 79.2/100 (B+). Measured across 2 independent trust signals (as of 2026-07-21).
¿Cuál es la puntuación de confianza de Bandit?
Bandit tiene una Puntuación de Confianza Nerq de 79.2/100, obteniendo un grado B+. Esta puntuación se basa en 2 dimensiones medidas independientemente.
¿Cuáles son los hallazgos de seguridad clave de Bandit?
La señal más fuerte de Bandit es seguridad con 90/100. No se han detectado vulnerabilidades conocidas.
¿Qué es Bandit y quién lo mantiene?
| Autor | PyCQA |
| Categoría | Python Packages |
| Fuente | N/A |
Bandit en Otras Plataformas
Mismo desarrollador/empresa en otros registros:
Similar Pypi por Puntuación de Confianza
Guía de Seguridad: Bandit
¿Qué es Bandit?
Bandit es un paquete de Python — Seguridad oriented static analyser for python code..
Cómo Verificar la Seguridad
Run pip audit or safety check. Review on PyPI for download stats.
También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=bandit
Principales Preocupaciones de Seguridad para Python package
Al evaluar cualquier Python package, observar: dependency vulnerabilities, malicious uploads, mantenimiento status.
Measured Signals
Bandit has a Nerq Trust Score of 79/100 (B+). This score is a composite of automated measurements of seguridad, mantenimiento, community, and quality signals.
Puntos Clave
- Bandit has a Trust Score of 79/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Análisis Detallado de Puntuación
| Dimension | Score |
|---|---|
| Seguridad | 90/100 |
| Mantenimiento | 100/100 |
| Popularidad | 90/100 |
| Quality | 65/100 |
| Community | 35/100 |
Basado en 5 dimensiones. Data from PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
¿Qué datos recopila Bandit?
Bandit es un paquete de Python mantenido por PyCQA. It receives approximately 4,953,591 weekly downloads. Licensed under Apache-2.0.
Como paquete de desarrollo, Bandit no recopila directamente datos personales del usuario final. Sin embargo, las aplicaciones construidas con él pueden recopilar datos según la implementación. Privacy score: 80/100.
Revise las dependencias del paquete para posibles riesgos de cadena de suministro. Ejecute el comando de auditoría de su gestor de paquetes regularly.
Análisis completo: Informe de Privacidad de Bandit · Revisión de Privacidad
¿Es Bandit seguro?
Seguridad score: 90/100. Bandit has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Los paquetes de código abierto permiten revisión de seguridad independiente del código fuente.
Ejecute el comando de auditoría de su gestor de paquetes (`npm audit`, `pip audit`, `cargo audit`) para verificar vulnerabilidades conocidas en su árbol de dependencias.
Análisis completo: Informe de Seguridad de Bandit
Bandit en Otras Plataformas
Mismo desarrollador/empresa en otros registros:
Cómo calculamos esta puntuación
Bandit's trust score of 79.2/100 (B+) se calcula a partir de PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. La puntuación refleja 5 dimensiones independientes: seguridad (90/100), mantenimiento (100/100), popularidad (90/100), quality (65/100), community (35/100). Cada dimensión se pondera equitativamente para producir la puntuación de confianza compuesta.
Nerq analiza más de 7,5 millones de entidades en 26 registros usando la misma metodología, permitiendo comparación directa entre entidades. Las puntuaciones se actualizan continuamente a medida que hay nuevos datos.
Signals last measured on July 21, 2026. Versión de datos: 1.0.
Documentación completa de metodología · Datos legibles por máquinas (API JSON)
Preguntas Frecuentes
¿Es Bandit Seguro?
¿Cuál es la puntuación de confianza de Bandit?
¿Cuáles son alternativas más seguras a Bandit?
¿Tiene Bandit vulnerabilidades conocidas?
¿Se mantiene activamente Bandit?
Popular en Python Packages
Explorar categorías
Ver también
Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.