¿Es Yoctocolors Seguro?
Yoctocolors — Nerq Trust Score 70.5/100 (Grado B). Puntuación basada en 2 independent trust signals. Último análisis: 2026-08-17
Yoctocolors es un paquete npm con un Nerq Trust Score de 70.5/100 (B), basado en 3 dimensiones de datos independientes. Último análisis: 2026-08-17 Seguridad: 90/100. Popularidad: 100/100. Datos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última actualización: 2026-08-17. Datos legibles por máquina (JSON).
¿Es Yoctocolors Seguro?
Desglose de Puntuación de Confianza — Yoctocolors has a Nerq Trust Score of 70.5/100 (B). Measured across 2 independent trust signals (as of 2026-08-17).
¿Cuál es la puntuación de confianza de Yoctocolors?
Yoctocolors tiene una Puntuación de Confianza Nerq de 70.5/100, obteniendo un grado B. Esta puntuación se basa en 2 dimensiones medidas independientemente.
¿Cuáles son los hallazgos de seguridad clave de Yoctocolors?
La señal más fuerte de Yoctocolors es popularidad con 100/100. No se han detectado vulnerabilidades conocidas.
¿Qué es Yoctocolors y quién lo mantiene?
| Autor | sindresorhus |
| Categoría | npm Packages |
| Fuente | N/A |
Similar Npm por Puntuación de Confianza
Comparar
Guía de Seguridad: Yoctocolors
¿Qué es Yoctocolors?
Yoctocolors es un paquete de Node.js — The smallest and fastest command-line coloring package on the internet.
Cómo Verificar la Seguridad
Run npm audit para verificar vulnerabilidades. Revisar el/la package's repositorio de GitHub para commits recientes.
También puede verificar la puntuación de confianza vía API: GET /v1/preflight?target=yoctocolors
Principales Preocupaciones de Seguridad para Node.js package
Al evaluar cualquier Node.js package, observar: vulnerabilidades de dependencias, paquetes maliciosos, typosquatting.
Measured Signals
Yoctocolors has a Nerq Trust Score of 70/100 (B). This score is a composite of automated measurements of seguridad, mantenimiento, community, and quality signals.
Puntos Clave
- Yoctocolors has a Trust Score of 70/100 (B).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Análisis Detallado de Puntuación
| Dimension | Score |
|---|---|
| Seguridad | 90/100 |
| Mantenimiento | 50/100 |
| Popularidad | 100/100 |
| Quality | 80/100 |
| Community | 30/100 |
Basado en 5 dimensiones. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
¿Qué datos recopila Yoctocolors?
Yoctocolors es un paquete de Node.js mantenido por sindresorhus. It receives approximately 32,465,943 weekly downloads. Licensed under MIT.
Como paquete de desarrollo, Yoctocolors no recopila directamente datos personales del usuario final. Sin embargo, las aplicaciones construidas con él pueden recopilar datos según la implementación. Privacy score: 80/100.
Revise las dependencias del paquete para posibles riesgos de cadena de suministro. Ejecute el comando de auditoría de su gestor de paquetes regularly.
Análisis completo: Informe de Privacidad de Yoctocolors · Revisión de Privacidad
¿Es Yoctocolors seguro?
Seguridad score: 90/100. Yoctocolors has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Los paquetes de código abierto permiten revisión de seguridad independiente del código fuente.
Ejecute el comando de auditoría de su gestor de paquetes (`npm audit`, `pip audit`, `cargo audit`) para verificar vulnerabilidades conocidas en su árbol de dependencias.
Análisis completo: Informe de Seguridad de Yoctocolors
Cómo calculamos esta puntuación
Yoctocolors's trust score of 70.5/100 (B) se calcula a partir de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. La puntuación refleja 5 dimensiones independientes: seguridad (90/100), mantenimiento (50/100), popularidad (100/100), quality (80/100), community (30/100). Cada dimensión se pondera equitativamente para producir la puntuación de confianza compuesta.
Nerq analiza más de 7,5 millones de entidades en 26 registros usando la misma metodología, permitiendo comparación directa entre entidades. Las puntuaciones se actualizan continuamente a medida que hay nuevos datos.
Signals last measured on August 17, 2026. Versión de datos: 1.0.
Documentación completa de metodología · Datos legibles por máquinas (API JSON)
Preguntas Frecuentes
¿Es Yoctocolors Seguro?
¿Cuál es la puntuación de confianza de Yoctocolors?
¿Cuáles son alternativas más seguras a Yoctocolors?
¿Tiene Yoctocolors vulnerabilidades conocidas?
¿Se mantiene activamente Yoctocolors?
Popular en npm Packages
Explorar categorías
Ver también
Disclaimer: Las puntuaciones de confianza de Nerq son evaluaciones automatizadas basadas en señales disponibles públicamente. No son respaldos ni garantías. Siempre realice su propia diligencia debida.