Dot Env Json est-il sûr ?

Dot Env Json — Nerq Trust Score 48.2/100 (Note D). Sur la base de l'analyse de 2 dimensions de confiance, il est a des préoccupations de sécurité notables. Dernière mise à jour : 2026-08-10.

Faites preuve de prudence avec Dot Env Json. Dot Env Json est un package npm avec un Nerq Trust Score de 48.2/100 (D), basé sur 3 dimensions de données indépendantes. En dessous du seuil vérifié Nerq Sécurité: 90/100. Popularité: 0/100. Données de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Dernière mise à jour: 2026-03-25. Données lisibles par machine (JSON).

Dot Env Json est-il sûr ?

NO — USE WITH CAUTION — Dot Env Json has a Nerq Trust Score of 48.2/100 (D). Il présente des signaux de confiance inférieurs à la moyenne avec des lacunes significatives in sécurité, maintenance, or documentation. Not recommended for production use without thorough manual review and additional sécurité measures.

Analyse de Sécurité → Rapport de confidentialité de Dot Env Json →

Quel est le score de confiance de Dot Env Json ?

Dot Env Json a un Score de Confiance Nerq de 48.2/100, obtenant la note D. Ce score est basé sur 2 dimensions mesurées indépendamment.

Sécurité
90
Popularité
0

Quels sont les résultats de sécurité clés pour Dot Env Json ?

Le signal le plus fort de Dot Env Json est sécurité à 90/100. Aucune vulnérabilité connue n'a été détectée. N'a pas encore atteint le seuil vérifié Nerq de 70+.

Score de sécurité: 90/100 (fort)
Popularité: 0/100 — adoption communautaire

Qu'est-ce que Dot Env Json et qui le maintient ?

Auteurtrainerbill
Catégorienpm Packages
SourceN/A

Npm similaires par Score de Confiance

react-library-boilerplate-for-npm (58)bindler (58)@yassidev/nuxt-directus (58)spectro-kubernetes-client (58)pocketto-svelte (58)
Voir tous les Npm les plus sûrs →

Comparer

Dot Env Json vs react-library-boilerplate-for-npmDot Env Json vs bindlerDot Env Json vs @yassidev/nuxt-directus

Guide de Sécurité : Dot Env Json

Qu'est-ce que Dot Env Json?

Dot Env Json est un paquet Node.js — package similar to dotenv that reads from JSON file..

Comment Vérifier la Sécurité

Run npm audit pour vérifier les vulnérabilités. Examiner le/la package's dépôt GitHub pour les commits récents.

Vous pouvez également vérifier le score de confiance via l'API : GET /v1/preflight?target=dot-env-json

Principales Préoccupations de Sécurité pour Node.js package

Lors de l'évaluation de tout Node.js package, surveiller : vulnérabilités de dépendances, paquets malveillants, typosquatting.

Évaluation de Confiance

Dot Env Json has a Nerq Trust Score of 48/100 (D) and has not yet reached Nerq trust threshold (70+). Ce score est basé sur une analyse automatisée des signaux de sécurité, de maintenance, de communauté et de qualité.

Points Essentiels

Questions fréquentes

Dot Env Json est-il sûr ?
Faire preuve de prudence. dot-env-json avec un Nerq Trust Score de 48.2/100 (D). Signal le plus fort : sécurité (90/100). Score basé sur Sécurité (90/100), Popularité (0/100).
Quel est le score de confiance de Dot Env Json ?
dot-env-json: 48.2/100 (D). Score basé sur Sécurité (90/100), Popularité (0/100). Les scores sont mis à jour lorsque de nouvelles données sont disponibles. API: GET nerq.ai/v1/preflight?target=dot-env-json
Quelles sont les alternatives plus sûres à Dot Env Json ?
Dans la catégorie Paquets npm, d'autres Node.js package sont en cours d'analyse — revenez bientôt. dot-env-json scores 48.2/100.
Est-ce que Dot Env Json a des vulnérabilités connues ?
Nerq vérifie Dot Env Json contre NVD, OSV.dev et les bases de données de vulnérabilités. Score de sécurité actuel : 90/100.
Est-ce que Dot Env Json est activement maintenu ?
Score de maintenance de Dot Env Json : N/A. Vérifiez l'activité récente du dépôt.
API: /v1/preflight Trust Badge API Docs

Voir aussi

Disclaimer: Les scores de confiance Nerq sont des évaluations automatisées basées sur des signaux publiquement disponibles. Ce ne sont pas des recommandations ou des garanties. Effectuez toujours votre propre vérification.

Nous utilisons des cookies pour l'analyse et le cache. Confidentialité