¿Es Dotenv Push Seguro?

Dotenv Push — Nerq Trust Score 48.2/100 (Grado D). Basado en el análisis de 2 dimensiones de confianza, se tiene preocupaciones de seguridad notables. Última actualización: 2026-06-03.

Ten precaución con Dotenv Push. Dotenv Push es un paquete npm con un Nerq Trust Score de 48.2/100 (D), basado en 3 dimensiones de datos independientes. Por debajo del umbral verificado de Nerq Seguridad: 90/100. Popularidad: 0/100. Datos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última actualización: 2026-03-25. Datos legibles por máquina (JSON).

Guía de Seguridad: Dotenv Push

¿Qué es Dotenv Push?

Dotenv Push es un paquete de Node.js — CLI tool to push environment variables to cloud providers.

Cómo Verificar la Seguridad

Run npm audit para verificar vulnerabilidades. Revisar el/la package's repositorio de GitHub para commits recientes.

También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=dotenv-push

Principales Preocupaciones de Seguridad para Node.js package

Al evaluar cualquier Node.js package, observar: vulnerabilidades de dependencias, paquetes maliciosos, typosquatting.

Evaluación de Confianza

Dotenv Push has a Nerq Trust Score of 48/100 (D) and has not yet reached Nerq trust threshold (70+). Esta puntuación se basa en análisis automatizado de señales de seguridad, mantenimiento, comunidad y calidad.

Puntos Clave

• Dotenv Push has a Trust Score of 48/100 (D).
• Revisar cuidadosamente antes de usar — por debajo del umbral.
• Siempre verificar independientemente usando la Nerq API.

Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.