¿Es Rollup Seguro?

Rollup — Nerq Trust Score 87.5/100 (Grado A). Basado en el análisis de 2 dimensiones de confianza, se considera seguro de usar. Última actualización: 2026-04-05.

Sí, Rollup es seguro para usar. Rollup es un paquete npm con un Nerq Trust Score de 87.5/100 (A), basado en 3 dimensiones de datos independientes. Recomendado para uso en producción. Seguridad: 90/100. Popularidad: 100/100. Datos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última actualización: 2026-04-05. Datos legibles por máquina (JSON).

¿Es Rollup Seguro?

YES — Rollup has a Nerq Trust Score of 87.5/100 (A). Cumple el umbral de confianza de Nerq con señales fuertes en seguridad, mantenimiento y adopción comunitaria. Recomendado para uso en producción — revise el informe completo a continuación para consideraciones específicas.

Análisis de Seguridad → Informe de Privacidad de Rollup →

¿Cuál es la puntuación de confianza de Rollup?

Rollup tiene una Puntuación de Confianza Nerq de 87.5/100, obteniendo un grado A. Esta puntuación se basa en 2 dimensiones medidas independientemente.

Seguridad
90
Popularidad
100

¿Cuáles son los hallazgos de seguridad clave de Rollup?

La señal más fuerte de Rollup es popularidad con 100/100. No se han detectado vulnerabilidades conocidas. Cumple con el umbral verificado de Nerq de 70+.

Puntuación de seguridad: 90/100 (fuerte)
Popularidad: 100/100 — adopción comunitaria

¿Qué es Rollup y quién lo mantiene?

Autoreventualbuddha
Categoríanpm Packages
FuenteN/A

Rollup en Otras Plataformas

Mismo desarrollador/empresa en otros registros:

rollup
58/100 · homebrew

Similar Npm por Puntuación de Confianza

@supabase/supabase-js (90)@supabase/storage-js (90)@testing-library/react (90)@supabase/realtime-js (90)@supabase/functions-js (90)
Ver los más seguros Npm →

Comparar

Rollup vs @supabase/supabase-jsRollup vs @supabase/storage-jsRollup vs @testing-library/react

Guía de Seguridad: Rollup

¿Qué es Rollup?

Rollup es un paquete de Node.js — Next-generation ES module bundler.

Cómo Verificar la Seguridad

Run npm audit para verificar vulnerabilidades. Revisar el/la package's repositorio de GitHub para commits recientes.

También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=rollup

Principales Preocupaciones de Seguridad para Node.js package

Al evaluar cualquier Node.js package, observar: vulnerabilidades de dependencias, paquetes maliciosos, typosquatting.

Evaluación de Confianza

Rollup has a Nerq Trust Score of 88/100 (A) and meets Nerq trust threshold. Esta puntuación se basa en análisis automatizado de señales de seguridad, mantenimiento, comunidad y calidad.

Puntos Clave

Análisis Detallado de Puntuación

DimensionScore
Seguridad90/100
Privacidad80/100
Fiabilidad90/100
Transparencia85/100
Mantenimiento60/100

Basado en 5 dimensiones. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.

¿Qué datos recopila Rollup?

Rollup es un paquete de Node.js mantenido por eventualbuddha. It receives approximately 77,973,839 weekly downloads. Licensed under MIT.

Como paquete de desarrollo, Rollup no recopila directamente datos personales del usuario final. Sin embargo, las aplicaciones construidas con él pueden recopilar datos según la implementación. Privacy score: 80/100.

Revise las dependencias del paquete para posibles riesgos de cadena de suministro. Ejecute el comando de auditoría de su gestor de paquetes regularly.

Análisis completo: Informe de Privacidad de Rollup · Revisión de Privacidad

¿Es Rollup seguro?

Seguridad score: 90/100. Rollup has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.

Licensed under MIT, allowing code inspection. Los paquetes de código abierto permiten revisión de seguridad independiente del código fuente.

Ejecute el comando de auditoría de su gestor de paquetes (`npm audit`, `pip audit`, `cargo audit`) para verificar vulnerabilidades conocidas en su árbol de dependencias.

Análisis completo: Informe de Seguridad de Rollup

Rollup en Otras Plataformas

Mismo desarrollador/empresa en otros registros:

rollup (homebrew, 58/100)

Cómo calculamos esta puntuación

Rollup's trust score of 87.5/100 (A) se calcula a partir de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. La puntuación refleja 5 dimensiones independientes: seguridad (90/100), privacy (80/100), reliability (90/100), transparency (85/100), mantenimiento (60/100). Cada dimensión se pondera equitativamente para producir la puntuación de confianza compuesta.

Nerq analiza más de 7,5 millones de entidades en 26 registros usando la misma metodología, permitiendo comparación directa entre entidades. Las puntuaciones se actualizan continuamente a medida que hay nuevos datos.

Esta página fue revisada por última vez el April 05, 2026. Versión de datos: 1.0.

Documentación completa de metodología · Datos legibles por máquinas (API JSON)

Preguntas Frecuentes

¿Es Rollup Seguro?
Sí, es seguro de usar. rollup con un Nerq Trust Score de 87.5/100 (A). Señal más fuerte: popularidad (100/100). Puntuación basada en Seguridad (90/100), Popularidad (100/100).
¿Cuál es la puntuación de confianza de Rollup?
rollup: 87.5/100 (A). Puntuación basada en Seguridad (90/100), Popularidad (100/100). Las puntuaciones se actualizan cuando hay nuevos datos. API: GET nerq.ai/v1/preflight?target=rollup
What are safer alternatives to Rollup?
En la categoría npm Packages, more Node.js packages are being analyzed — check back soon. rollup scores 87.5/100.
Does Rollup have known vulnerabilities?
Nerq checks Rollup against NVD, OSV.dev, and registry-specific vulnerability databases. Current seguridad score: 90/100. Ejecute el comando de auditoría de su gestor de paquetes for the latest findings.
How activamente mantenido is Rollup?
Rollup has a trust score of 87.5/100 (A). Meets Nerq Verified threshold.
API: /v1/preflight Trust Badge API Docs

Ver también

Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.

Usamos cookies para análisis y caché. Privacidad