¿Es Promises Seguro?
Promises — Nerq Trust Score 61.2/100 (Grado C+). Puntuación basada en 2 independent trust signals. Último análisis: 2026-04-12
Promises es un PHP package con un Nerq Trust Score de 61.2/100 (C+), basado en 3 dimensiones de datos independientes. Último análisis: 2026-04-12 Seguridad: 90/100. Popularidad: 100/100. Datos de packagist.org, GitHub, and NVD. Última actualización: 2026-04-12. Datos legibles por máquina (JSON).
¿Es Promises Seguro?
Desglose de Puntuación de Confianza — Promises has a Nerq Trust Score of 61.2/100 (C+). Measured across 2 independent trust signals (as of 2026-04-12).
¿Cuál es la puntuación de confianza de Promises?
Promises tiene una Puntuación de Confianza Nerq de 61.2/100, obteniendo un grado C+. Esta puntuación se basa en 2 dimensiones medidas independientemente.
¿Cuáles son los hallazgos de seguridad clave de Promises?
La señal más fuerte de Promises es popularidad con 100/100. No se han detectado vulnerabilidades conocidas.
¿Qué es Promises y quién lo mantiene?
| Autor | guzzlehttp |
| Categoría | PHP Packages |
| Estrellas | 7,756 |
| Fuente | N/A |
Similar Packagist por Puntuación de Confianza
Guía de Seguridad: Promises
¿Qué es Promises?
Promises is a PHP package — Guzzle promises library.
Cómo Verificar la Seguridad
Run composer audit. Check packagist.org.
También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=guzzlehttp/promises
Principales Preocupaciones de Seguridad para PHP package
Al evaluar cualquier PHP package, observar: dependency vulnerabilities, PHP compatibility.
Measured Signals
Promises has a Nerq Trust Score of 61/100 (C+). This score is a composite of automated measurements of seguridad, mantenimiento, community, and quality signals.
Puntos Clave
- Promises has a Trust Score of 61/100 (C+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Análisis Detallado de Puntuación
| Dimension | Score |
|---|---|
| Seguridad | 90/100 |
| Mantenimiento | 50/100 |
| Popularidad | 100/100 |
| Quality | 30/100 |
| Community | 35/100 |
Basado en 5 dimensiones. Data from packagist.org, GitHub, and NVD.
¿Qué datos recopila Promises?
Promises is a PHP package mantenido por guzzlehttp. It receives approximately 967,746,424 weekly downloads.
Como paquete de desarrollo, Promises no recopila directamente datos personales del usuario final. Sin embargo, las aplicaciones construidas con él pueden recopilar datos según la implementación. Privacy score: 80/100.
Revise las dependencias del paquete para posibles riesgos de cadena de suministro. Ejecute el comando de auditoría de su gestor de paquetes regularly.
Análisis completo: Informe de Privacidad de Promises · Revisión de Privacidad
¿Es Promises seguro?
Seguridad score: 90/100 (0-100, higher = fewer measured seguridad issues).
Nerq monitorea esta entidad contra NVD, OSV.dev y bases de datos de vulnerabilidades específicas del registro para evaluación de seguridad continua.
Análisis completo: Informe de Seguridad de Promises
Cómo calculamos esta puntuación
Promises's trust score of 61.2/100 (C+) se calcula a partir de packagist.org, GitHub, and NVD. La puntuación refleja 5 dimensiones independientes: seguridad (90/100), mantenimiento (50/100), popularidad (100/100), quality (30/100), community (35/100). Cada dimensión se pondera equitativamente para producir la puntuación de confianza compuesta.
Nerq analiza más de 7,5 millones de entidades en 26 registros usando la misma metodología, permitiendo comparación directa entre entidades. Las puntuaciones se actualizan continuamente a medida que hay nuevos datos.
Signals last measured on April 12, 2026. Versión de datos: 1.0.
Documentación completa de metodología · Datos legibles por máquinas (API JSON)
Preguntas Frecuentes
¿Es Promises Seguro?
¿Cuál es la puntuación de confianza de Promises?
¿Cuáles son alternativas más seguras a Promises?
¿Tiene Promises vulnerabilidades conocidas?
¿Se mantiene activamente Promises?
Popular en PHP Packages
Ver también
Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.