¿Es Source Tracking Seguro?

Source Tracking — Nerq Trust Score 86.8/100 (Grado A). Puntuación basada en 2 independent trust signals. Último análisis: 2026-03-20

Source Tracking es un paquete npm con un Nerq Trust Score de 86.8/100 (A), basado en 3 dimensiones de datos independientes. Último análisis: 2026-03-20 Seguridad: 90/100. Popularidad: 75/100. Datos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última actualización: 2026-03-20. Datos legibles por máquina (JSON).

Guía de Seguridad: Source Tracking

¿Qué es Source Tracking?

Source Tracking es un paquete de Node.js — API for tracking local and remote Salesforce metadata changes.

Cómo Verificar la Seguridad

Run npm audit para verificar vulnerabilidades. Revisar el/la package's repositorio de GitHub para commits recientes.

También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=@salesforce/source-tracking

Principales Preocupaciones de Seguridad para Node.js package

Al evaluar cualquier Node.js package, observar: vulnerabilidades de dependencias, paquetes maliciosos, typosquatting.

Measured Signals

Source Tracking has a Nerq Trust Score of 87/100 (A). This score is a composite of automated measurements of seguridad, mantenimiento, community, and quality signals.

Puntos Clave

• Source Tracking has a Trust Score of 87/100 (A).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.