Dotenv Force est-il sûr ?

Dotenv Force — Nerq Trust Score 48.2/100 (Note D). Sur la base de l'analyse de 2 dimensions de confiance, il est a des préoccupations de sécurité notables. Dernière mise à jour : 2026-06-09.

Faites preuve de prudence avec Dotenv Force. Dotenv Force est un package npm avec un Nerq Trust Score de 48.2/100 (D), basé sur 3 dimensions de données indépendantes. En dessous du seuil vérifié Nerq Sécurité: 90/100. Popularité: 0/100. Données de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Dernière mise à jour: 2026-03-25. Données lisibles par machine (JSON).

Dotenv Force est-il sûr ?

NO — USE WITH CAUTION — Dotenv Force has a Nerq Trust Score of 48.2/100 (D). Il présente des signaux de confiance inférieurs à la moyenne avec des lacunes significatives in sécurité, maintenance, or documentation. Not recommended for production use without thorough manual review and additional sécurité measures.

Analyse de Sécurité → Rapport de confidentialité de Dotenv Force →

Quel est le score de confiance de Dotenv Force ?

Dotenv Force a un Score de Confiance Nerq de 48.2/100, obtenant la note D. Ce score est basé sur 2 dimensions mesurées indépendamment.

Sécurité
90
Popularité
0

Quels sont les résultats de sécurité clés pour Dotenv Force ?

Le signal le plus fort de Dotenv Force est sécurité à 90/100. Aucune vulnérabilité connue n'a été détectée. N'a pas encore atteint le seuil vérifié Nerq de 70+.

Score de sécurité: 90/100 (fort)
Popularité: 0/100 — adoption communautaire

Qu'est-ce que Dotenv Force et qui le maintient ?

Auteurwaitkafuka
Catégorienpm Packages
SourceN/A

Npm similaires par Score de Confiance

react-library-boilerplate-for-npm (58)bindler (58)@yassidev/nuxt-directus (58)spectro-kubernetes-client (58)pocketto-svelte (58)
Voir tous les Npm les plus sûrs →

Comparer

Dotenv Force vs react-library-boilerplate-for-npmDotenv Force vs bindlerDotenv Force vs @yassidev/nuxt-directus

Guide de Sécurité : Dotenv Force

Qu'est-ce que Dotenv Force?

Dotenv Force est un paquet Node.js — dotenv 默认不会覆盖系统原有的环境变量,该包为强制版本,可以覆盖原有系统变量。 内部代码非常简单,只有以下几行:.

Comment Vérifier la Sécurité

Run npm audit pour vérifier les vulnérabilités. Examiner le/la package's dépôt GitHub pour les commits récents.

Vous pouvez également vérifier le score de confiance via l'API : GET /v1/preflight?target=dotenv-force

Principales Préoccupations de Sécurité pour Node.js package

Lors de l'évaluation de tout Node.js package, surveiller : vulnérabilités de dépendances, paquets malveillants, typosquatting.

Évaluation de Confiance

Dotenv Force has a Nerq Trust Score of 48/100 (D) and has not yet reached Nerq trust threshold (70+). Ce score est basé sur une analyse automatisée des signaux de sécurité, de maintenance, de communauté et de qualité.

Points Essentiels

Questions fréquentes

Dotenv Force est-il sûr ?
Faire preuve de prudence. dotenv-force avec un Nerq Trust Score de 48.2/100 (D). Signal le plus fort : sécurité (90/100). Score basé sur Sécurité (90/100), Popularité (0/100).
Quel est le score de confiance de Dotenv Force ?
dotenv-force: 48.2/100 (D). Score basé sur Sécurité (90/100), Popularité (0/100). Les scores sont mis à jour lorsque de nouvelles données sont disponibles. API: GET nerq.ai/v1/preflight?target=dotenv-force
Quelles sont les alternatives plus sûres à Dotenv Force ?
Dans la catégorie Paquets npm, d'autres Node.js package sont en cours d'analyse — revenez bientôt. dotenv-force scores 48.2/100.
Est-ce que Dotenv Force a des vulnérabilités connues ?
Nerq vérifie Dotenv Force contre NVD, OSV.dev et les bases de données de vulnérabilités. Score de sécurité actuel : 90/100.
Est-ce que Dotenv Force est activement maintenu ?
Score de maintenance de Dotenv Force : N/A. Vérifiez l'activité récente du dépôt.
API: /v1/preflight Trust Badge API Docs

Voir aussi

Disclaimer: Les scores de confiance Nerq sont des évaluations automatisées basées sur des signaux publiquement disponibles. Ce ne sont pas des recommandations ou des garanties. Effectuez toujours votre propre vérification.

Nous utilisons des cookies pour l'analyse et le cache. Confidentialité