¿Es Source Dependency Seguro?

Source Dependency — Nerq Trust Score 48.2/100 (Grado D). Puntuación basada en 2 independent trust signals. Último análisis: 2026-03-25

Source Dependency es un paquete npm con un Nerq Trust Score de 48.2/100 (D), basado en 3 dimensiones de datos independientes. Último análisis: 2026-03-25 Seguridad: 90/100. Popularidad: 0/100. Datos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última actualización: 2026-03-25. Datos legibles por máquina (JSON).

Guía de Seguridad: Source Dependency

¿Qué es Source Dependency?

Source Dependency es un paquete de Node.js — A simple tool to get rough source code dependencies inside your app.

Cómo Verificar la Seguridad

Run npm audit para verificar vulnerabilidades. Revisar el/la package's repositorio de GitHub para commits recientes.

También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=source-dependency

Principales Preocupaciones de Seguridad para Node.js package

Al evaluar cualquier Node.js package, observar: vulnerabilidades de dependencias, paquetes maliciosos, typosquatting.

Measured Signals

Source Dependency has a Nerq Trust Score of 48/100 (D). This score is a composite of automated measurements of seguridad, mantenimiento, community, and quality signals.

Puntos Clave

• Source Dependency has a Trust Score of 48/100 (D).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.