Botbuilder Core est-il sûr ?

Botbuilder Core — Nerq Trust Score 48.2/100 (Note D). Sur la base de l'analyse de 2 dimensions de confiance, il est a des préoccupations de sécurité notables. Dernière mise à jour : 2026-04-26.

Faites preuve de prudence avec Botbuilder Core. Botbuilder Core est un package npm avec un Nerq Trust Score de 48.2/100 (D), basé sur 3 dimensions de données indépendantes. En dessous du seuil vérifié Nerq Sécurité: 90/100. Popularité: 0/100. Données de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Dernière mise à jour: 2026-03-25. Données lisibles par machine (JSON).

Botbuilder Core est-il sûr ?

NO — USE WITH CAUTION — Botbuilder Core has a Nerq Trust Score of 48.2/100 (D). Il présente des signaux de confiance inférieurs à la moyenne avec des lacunes significatives in sécurité, maintenance, or documentation. Not recommended for production use without thorough manual review and additional sécurité measures.

Analyse de Sécurité → Rapport de confidentialité de Botbuilder Core →

Quel est le score de confiance de Botbuilder Core ?

Botbuilder Core a un Score de Confiance Nerq de 48.2/100, obtenant la note D. Ce score est basé sur 2 dimensions mesurées indépendamment.

Sécurité
90
Popularité
0

Quels sont les résultats de sécurité clés pour Botbuilder Core ?

Le signal le plus fort de Botbuilder Core est sécurité à 90/100. Aucune vulnérabilité connue n'a été détectée. N'a pas encore atteint le seuil vérifié Nerq de 70+.

Score de sécurité: 90/100 (fort)
Popularité: 0/100 — adoption communautaire

Qu'est-ce que Botbuilder Core et qui le maintient ?

Auteurbotframework
Catégorienpm Packages
SourceN/A

Botbuilder Core sur d'autres plateformes

Même développeur/entreprise dans d'autres registres :

botbuilder-core
77/100 · pypi

Npm similaires par Score de Confiance

angular-glass-motion (58)rollup-plugin-tx3 (58)interpage-router (58)xilore-log4js (58)rollup-plugin-react-use-client (58)
Voir tous les Npm les plus sûrs →

Comparer

Botbuilder Core vs angular-glass-motionBotbuilder Core vs rollup-plugin-tx3Botbuilder Core vs interpage-router

Guide de Sécurité : Botbuilder Core

Qu'est-ce que Botbuilder Core?

Botbuilder Core est un paquet Node.js — Core components for Microsoft Bot Builder. Components in this library can run either in a browser or on the server..

Comment Vérifier la Sécurité

Run npm audit pour vérifier les vulnérabilités. Examiner le/la package's dépôt GitHub pour les commits récents.

Vous pouvez également vérifier le score de confiance via l'API : GET /v1/preflight?target=botbuilder-core

Principales Préoccupations de Sécurité pour Node.js package

Lors de l'évaluation de tout Node.js package, surveiller : vulnérabilités de dépendances, paquets malveillants, typosquatting.

Évaluation de Confiance

Botbuilder Core has a Nerq Trust Score of 48/100 (D) and has not yet reached Nerq trust threshold (70+). Ce score est basé sur une analyse automatisée des signaux de sécurité, de maintenance, de communauté et de qualité.

Points Essentiels

Analyse détaillée du score

DimensionScore
Sécurité90/100
Maintenance50/100
Popularité0/100
Quality40/100
Community35/100

Basé sur 5 dimensions. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.

Quelles données Botbuilder Core collecte-t-il ?

Confidentialité assessment for Botbuilder Core is not yet available. See our methodology for how Nerq measures privacy, or the public privacy review for any community-contributed notes.

Botbuilder Core est-il sécurisé ?

Sécurité score: 90/100. Botbuilder Core has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.

Informations de licence non disponibles. Les paquets open-source permettent un examen de sécurité indépendant du code source.

Exécutez la commande d'audit de votre gestionnaire de paquets (`npm audit`, `pip audit`, `cargo audit`) pour vérifier les vulnérabilités connues dans votre arbre de dépendances.

Analyse complète : Rapport de sécurité de Botbuilder Core

Botbuilder Core sur d'autres plateformes

Même développeur/entreprise dans d'autres registres :

botbuilder-core (pypi, 77/100)

Comment nous avons calculé ce score

Botbuilder Core's trust score of 48.2/100 (D) est calculé à partir de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Le score reflète 5 dimensions indépendantes: sécurité (90/100), maintenance (50/100), popularité (0/100), quality (40/100), community (35/100). Chaque dimension est pondérée de manière égale pour produire le score de confiance composite.

Nerq analyse plus de 7,5 millions d'entités dans 26 registres en utilisant la même méthodologie, permettant une comparaison directe entre entités. Les scores sont mis à jour en continu dès que de nouvelles données sont disponibles.

Cette page a été révisée pour la dernière fois le April 26, 2026. Version des données: 0.0.

Documentation complète de la méthodologie · Données lisibles par machine (API JSON)

Questions fréquentes

Botbuilder Core est-il sûr ?
Faire preuve de prudence. botbuilder-core avec un Nerq Trust Score de 48.2/100 (D). Signal le plus fort : sécurité (90/100). Score basé sur Sécurité (90/100), Popularité (0/100).
Quel est le score de confiance de Botbuilder Core ?
botbuilder-core: 48.2/100 (D). Score basé sur Sécurité (90/100), Popularité (0/100). Les scores sont mis à jour lorsque de nouvelles données sont disponibles. API: GET nerq.ai/v1/preflight?target=botbuilder-core
Quelles sont les alternatives plus sûres à Botbuilder Core ?
Dans la catégorie Paquets npm, d'autres Node.js package sont en cours d'analyse — revenez bientôt. botbuilder-core scores 48.2/100.
Est-ce que Botbuilder Core a des vulnérabilités connues ?
Nerq vérifie Botbuilder Core contre NVD, OSV.dev et les bases de données de vulnérabilités. Score de sécurité actuel : 90/100.
Est-ce que Botbuilder Core est activement maintenu ?
Score de maintenance de Botbuilder Core : N/A. Vérifiez l'activité récente du dépôt.
API: /v1/preflight Trust Badge API Docs

Voir aussi

Disclaimer: Les scores de confiance Nerq sont des évaluations automatisées basées sur des signaux publiquement disponibles. Ce ne sont pas des recommandations ou des garanties. Effectuez toujours votre propre vérification.

Nous utilisons des cookies pour l'analyse et le cache. Confidentialité