¿Es Source Yaml Seguro?

Source Yaml — Nerq Trust Score 48.2/100 (Grado D). Puntuación basada en 2 independent trust signals. Último análisis: 2026-03-25

Source Yaml es un paquete npm (ssgjs helper for pulling from yaml files) con un Nerq Trust Score de 48.2/100 (D), basado en 3 dimensiones de datos independientes. Último análisis: 2026-03-25 Seguridad: 90/100. Popularidad: 0/100. Datos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última actualización: 2026-03-25. Datos legibles por máquina (JSON).

Guía de Seguridad: Source Yaml

¿Qué es Source Yaml?

Source Yaml es un paquete de Node.js — ssgjs helper for pulling from yaml files.

Cómo Verificar la Seguridad

Run npm audit para verificar vulnerabilidades. Revisar el/la package's repositorio de GitHub para commits recientes.

También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=@ssgjs/source-yaml

Principales Preocupaciones de Seguridad para Node.js package

Al evaluar cualquier Node.js package, observar: vulnerabilidades de dependencias, paquetes maliciosos, typosquatting.

Measured Signals

Source Yaml has a Nerq Trust Score of 48/100 (D). This score is a composite of automated measurements of seguridad, mantenimiento, community, and quality signals.

Puntos Clave

• Source Yaml has a Trust Score of 48/100 (D).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.