Boto3 est-il sûr ?
Boto3 — Nerq Trust Score 86.0/100 (Note A). Score basé sur 2 independent trust signals. Dernière analyse : 2026-10-13
Boto3 est un package Python avec un Nerq Trust Score de 86.0/100 (A), basé sur 3 dimensions de données indépendantes. Dernière analyse : 2026-10-13 Sécurité: 90/100. Popularité: 100/100. Données de PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Dernière mise à jour: 2026-10-13. Données lisibles par machine (JSON).
Boto3 est-il sûr ?
Détail du score de confiance — Boto3 has a Nerq Trust Score of 86.0/100 (A). Measured across 2 independent trust signals (as of 2026-10-13).
Quel est le score de confiance de Boto3 ?
Boto3 a un Score de Confiance Nerq de 86.0/100, obtenant la note A. Ce score est basé sur 2 dimensions mesurées indépendamment.
Quels sont les résultats de sécurité clés pour Boto3 ?
Le signal le plus fort de Boto3 est popularité à 100/100. Aucune vulnérabilité connue n'a été détectée.
Qu'est-ce que Boto3 et qui le maintient ?
| Auteur | Amazon Web Services |
| Catégorie | Python Packages |
| Source | N/A |
Boto3 sur d'autres plateformes
Même développeur/entreprise dans d'autres registres :
Pypi similaires par Score de Confiance
Guide de Sécurité : Boto3
Qu'est-ce que Boto3?
Boto3 est un paquet Python — The AWS SDK for Python (Boto3).
Comment Vérifier la Sécurité
Run pip audit or safety check. Review on PyPI for download stats.
Vous pouvez également vérifier le score de confiance via l'API : GET /v1/preflight?target=boto3
Principales Préoccupations de Sécurité pour Python package
Lors de l'évaluation de tout Python package, surveiller : dependency vulnerabilities, malicious uploads, maintenance status.
Measured Signals
Boto3 has a Nerq Trust Score of 79/100 (B+). This score is a composite of automated measurements of sécurité, maintenance, community, and quality signals.
Points Essentiels
- Boto3 has a Trust Score of 79/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Analyse détaillée du score
| Dimension | Score |
|---|---|
| Sécurité | 90/100 |
| Maintenance | 100/100 |
| Popularité | 100/100 |
| Quality | 55/100 |
| Community | 35/100 |
Basé sur 5 dimensions. Data from PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Quelles données Boto3 collecte-t-il ?
Boto3 est un paquet Python maintenu par Amazon Web Services. It receives approximately 824,703,293 weekly downloads. Licensed under Apache-2.0.
En tant que paquet de développement, Boto3 ne collecte pas directement de données personnelles des utilisateurs finaux. Cependant, les applications construites avec peuvent collecter des données selon l'implémentation. Privacy score: 80/100.
Examinez les dépendances du paquet pour les risques potentiels de chaîne d'approvisionnement. Exécutez la commande d'audit de votre gestionnaire de paquets regularly.
Analyse complète : Rapport de confidentialité de Boto3 · Examen de Confidentialité
Boto3 est-il sécurisé ?
Sécurité score: 90/100. Boto3 has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Les paquets open-source permettent un examen de sécurité indépendant du code source.
Exécutez la commande d'audit de votre gestionnaire de paquets (`npm audit`, `pip audit`, `cargo audit`) pour vérifier les vulnérabilités connues dans votre arbre de dépendances.
Analyse complète : Rapport de sécurité de Boto3
Boto3 sur d'autres plateformes
Même développeur/entreprise dans d'autres registres :
Comment nous avons calculé ce score
Boto3's trust score of 86.0/100 (A) est calculé à partir de PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Le score reflète 5 dimensions indépendantes: sécurité (90/100), maintenance (100/100), popularité (100/100), quality (55/100), community (35/100). Chaque dimension est pondérée de manière égale pour produire le score de confiance composite.
Nerq analyse plus de 7,5 millions d'entités dans 26 registres en utilisant la même méthodologie, permettant une comparaison directe entre entités. Les scores sont mis à jour en continu dès que de nouvelles données sont disponibles.
Signals last measured on October 13, 2026. Version des données: 1.0.
Documentation complète de la méthodologie · Données lisibles par machine (API JSON)
Questions fréquentes
Boto3 est-il sûr ?
Quel est le score de confiance de Boto3 ?
Quelles sont les alternatives plus sûres à Boto3 ?
Est-ce que Boto3 a des vulnérabilités connues ?
Est-ce que Boto3 est activement maintenu ?
Populaire dans Python Packages
Parcourir les catégories
Voir aussi
Disclaimer: Les scores de confiance Nerq sont des évaluations automatisées basées sur des signaux publiquement disponibles. Ce ne sont pas des recommandations ou des garanties. Effectuez toujours votre propre vérification.