¿Es Huggingface Hub Seguro?
Huggingface Hub — Nerq Trust Score 80.8/100 (Grado A-). Puntuación basada en 2 independent trust signals. Último análisis: 2026-10-20
Huggingface Hub es un paquete Python con un Nerq Trust Score de 80.8/100 (A-), basado en 3 dimensiones de datos independientes. Último análisis: 2026-10-20 Seguridad: 90/100. Popularidad: 100/100. Datos de PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última actualización: 2026-10-20. Datos legibles por máquina (JSON).
¿Es Huggingface Hub Seguro?
Desglose de Puntuación de Confianza — Huggingface Hub has a Nerq Trust Score of 80.8/100 (A-). Measured across 2 independent trust signals (as of 2026-10-20).
¿Cuál es la puntuación de confianza de Huggingface Hub?
Huggingface Hub tiene una Puntuación de Confianza Nerq de 80.8/100, obteniendo un grado A-. Esta puntuación se basa en 2 dimensiones medidas independientemente.
¿Cuáles son los hallazgos de seguridad clave de Huggingface Hub?
La señal más fuerte de Huggingface Hub es popularidad con 100/100. No se han detectado vulnerabilidades conocidas.
¿Qué es Huggingface Hub y quién lo mantiene?
| Autor | Hugging Face, Inc. |
| Categoría | Python Packages |
| Fuente | N/A |
Similar Pypi por Puntuación de Confianza
Guía de Seguridad: Huggingface Hub
¿Qué es Huggingface Hub?
Huggingface Hub es un paquete de Python — Client library to download and publish models, datasets and other repos on the huggingface.co hub.
Cómo Verificar la Seguridad
Run pip audit or safety check. Review on PyPI for download stats.
También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=huggingface-hub
Principales Preocupaciones de Seguridad para Python package
Al evaluar cualquier Python package, observar: dependency vulnerabilities, malicious uploads, mantenimiento status.
Measured Signals
Huggingface Hub has a Nerq Trust Score of 81/100 (A-). This score is a composite of automated measurements of seguridad, mantenimiento, community, and quality signals.
Puntos Clave
- Huggingface Hub has a Trust Score of 81/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Análisis Detallado de Puntuación
| Dimension | Score |
|---|---|
| Seguridad | 90/100 |
| Mantenimiento | 100/100 |
| Popularidad | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
Basado en 5 dimensiones. Data from PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
¿Qué datos recopila Huggingface Hub?
Huggingface Hub es un paquete de Python mantenido por Hugging Face, Inc.. It receives approximately 119,015,379 weekly downloads. Licensed under Apache-2.0.
Como paquete de desarrollo, Huggingface Hub no recopila directamente datos personales del usuario final. Sin embargo, las aplicaciones construidas con él pueden recopilar datos según la implementación. Privacy score: 80/100.
Revise las dependencias del paquete para posibles riesgos de cadena de suministro. Ejecute el comando de auditoría de su gestor de paquetes regularly.
Análisis completo: Informe de Privacidad de Huggingface Hub · Revisión de Privacidad
¿Es Huggingface Hub seguro?
Seguridad score: 90/100. Huggingface Hub has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Los paquetes de código abierto permiten revisión de seguridad independiente del código fuente.
Ejecute el comando de auditoría de su gestor de paquetes (`npm audit`, `pip audit`, `cargo audit`) para verificar vulnerabilidades conocidas en su árbol de dependencias.
Análisis completo: Informe de Seguridad de Huggingface Hub
Cómo calculamos esta puntuación
Huggingface Hub's trust score of 80.8/100 (A-) se calcula a partir de PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. La puntuación refleja 5 dimensiones independientes: seguridad (90/100), mantenimiento (100/100), popularidad (100/100), quality (65/100), community (35/100). Cada dimensión se pondera equitativamente para producir la puntuación de confianza compuesta.
Nerq analiza más de 7,5 millones de entidades en 26 registros usando la misma metodología, permitiendo comparación directa entre entidades. Las puntuaciones se actualizan continuamente a medida que hay nuevos datos.
Signals last measured on October 20, 2026. Versión de datos: 1.0.
Documentación completa de metodología · Datos legibles por máquinas (API JSON)
Preguntas Frecuentes
¿Es Huggingface Hub Seguro?
¿Cuál es la puntuación de confianza de Huggingface Hub?
¿Cuáles son alternativas más seguras a Huggingface Hub?
¿Tiene Huggingface Hub vulnerabilidades conocidas?
¿Se mantiene activamente Huggingface Hub?
Popular en Python Packages
Explorar categorías
Ver también
Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.