Core est-il sûr ?
Core — Nerq Trust Score 77.8/100 (Note B+). Score basé sur 2 independent trust signals. Dernière analyse : 2026-03-21
Core est un package npm avec un Nerq Trust Score de 77.8/100 (B+), basé sur 3 dimensions de données indépendantes. Dernière analyse : 2026-03-21 Sécurité: 90/100. Popularité: 45/100. Données de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Dernière mise à jour: 2026-03-21. Données lisibles par machine (JSON).
Core est-il sûr ?
Détail du score de confiance — Core has a Nerq Trust Score of 77.8/100 (B+). Measured across 2 independent trust signals (as of 2026-03-21).
Quel est le score de confiance de Core ?
Core a un Score de Confiance Nerq de 77.8/100, obtenant la note B+. Ce score est basé sur 2 dimensions mesurées indépendamment.
Quels sont les résultats de sécurité clés pour Core ?
Le signal le plus fort de Core est sécurité à 90/100. Aucune vulnérabilité connue n'a été détectée.
Qu'est-ce que Core et qui le maintient ?
| Auteur | roland_reed |
| Catégorie | npm Packages |
| Source | N/A |
Npm similaires par Score de Confiance
Guide de Sécurité : Core
Qu'est-ce que Core?
Core est un paquet Node.js — Farm is a extremely fast web build tool written in Rust. Farm can start a project in milliseconds and perform HMR within 10ms, making it much faster than similar tools like webpack and vite..
Comment Vérifier la Sécurité
Run npm audit pour vérifier les vulnérabilités. Examiner le/la package's dépôt GitHub pour les commits récents.
Vous pouvez également vérifier le score de confiance via l'API : GET /v1/preflight?target=@farmfe/core
Principales Préoccupations de Sécurité pour Node.js package
Lors de l'évaluation de tout Node.js package, surveiller : vulnérabilités de dépendances, paquets malveillants, typosquatting.
Measured Signals
Core has a Nerq Trust Score of 78/100 (B+). This score is a composite of automated measurements of sécurité, maintenance, community, and quality signals.
Points Essentiels
- Core has a Trust Score of 78/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Questions fréquentes
Core est-il sûr ?
Quel est le score de confiance de Core ?
Quelles sont les alternatives plus sûres à Core ?
Est-ce que Core a des vulnérabilités connues ?
Est-ce que Core est activement maintenu ?
Populaire dans npm Packages
Parcourir les catégories
Voir aussi
Disclaimer: Les scores de confiance Nerq sont des évaluations automatisées basées sur des signaux publiquement disponibles. Ce ne sont pas des recommandations ou des garanties. Effectuez toujours votre propre vérification.