Npm Packlist est-il sûr ?
Npm Packlist — Nerq Trust Score 79.5/100 (Note B+). Score basé sur 2 independent trust signals. Dernière analyse : 2026-11-02
Npm Packlist est un package npm avec un Nerq Trust Score de 79.5/100 (B+), basé sur 3 dimensions de données indépendantes. Dernière analyse : 2026-11-02 Sécurité: 90/100. Popularité: 100/100. Données de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Dernière mise à jour: 2026-11-02. Données lisibles par machine (JSON).
Npm Packlist est-il sûr ?
Détail du score de confiance — Npm Packlist has a Nerq Trust Score of 79.5/100 (B+). Measured across 2 independent trust signals (as of 2026-11-02).
Quel est le score de confiance de Npm Packlist ?
Npm Packlist a un Score de Confiance Nerq de 79.5/100, obtenant la note B+. Ce score est basé sur 2 dimensions mesurées indépendamment.
Quels sont les résultats de sécurité clés pour Npm Packlist ?
Le signal le plus fort de Npm Packlist est popularité à 100/100. Aucune vulnérabilité connue n'a été détectée.
Qu'est-ce que Npm Packlist et qui le maintient ?
| Auteur | saquibkhan |
| Catégorie | npm Packages |
| Source | N/A |
Npm similaires par Score de Confiance
Comparer
Guide de Sécurité : Npm Packlist
Qu'est-ce que Npm Packlist?
Npm Packlist est un paquet Node.js — Get a list of the files to add from a folder into an npm package.
Comment Vérifier la Sécurité
Run npm audit pour vérifier les vulnérabilités. Examiner le/la package's dépôt GitHub pour les commits récents.
Vous pouvez également vérifier le score de confiance via l'API : GET /v1/preflight?target=npm-packlist
Principales Préoccupations de Sécurité pour Node.js package
Lors de l'évaluation de tout Node.js package, surveiller : vulnérabilités de dépendances, paquets malveillants, typosquatting.
Measured Signals
Npm Packlist has a Nerq Trust Score of 80/100 (B+). This score is a composite of automated measurements of sécurité, maintenance, community, and quality signals.
Points Essentiels
- Npm Packlist has a Trust Score of 80/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Analyse détaillée du score
| Dimension | Score |
|---|---|
| Sécurité | 90/100 |
| Maintenance | 80/100 |
| Popularité | 100/100 |
| Quality | 65/100 |
| Community | 60/100 |
Basé sur 5 dimensions. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Quelles données Npm Packlist collecte-t-il ?
Npm Packlist est un paquet Node.js maintenu par saquibkhan. It receives approximately 20,382,812 weekly downloads. Licensed under ISC.
En tant que paquet de développement, Npm Packlist ne collecte pas directement de données personnelles des utilisateurs finaux. Cependant, les applications construites avec peuvent collecter des données selon l'implémentation. Privacy score: 80/100.
Examinez les dépendances du paquet pour les risques potentiels de chaîne d'approvisionnement. Exécutez la commande d'audit de votre gestionnaire de paquets regularly.
Analyse complète : Rapport de confidentialité de Npm Packlist · Examen de Confidentialité
Npm Packlist est-il sécurisé ?
Sécurité score: 90/100. Npm Packlist has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under ISC, allowing code inspection. Les paquets open-source permettent un examen de sécurité indépendant du code source.
Exécutez la commande d'audit de votre gestionnaire de paquets (`npm audit`, `pip audit`, `cargo audit`) pour vérifier les vulnérabilités connues dans votre arbre de dépendances.
Analyse complète : Rapport de sécurité de Npm Packlist
Comment nous avons calculé ce score
Npm Packlist's trust score of 79.5/100 (B+) est calculé à partir de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Le score reflète 5 dimensions indépendantes: sécurité (90/100), maintenance (80/100), popularité (100/100), quality (65/100), community (60/100). Chaque dimension est pondérée de manière égale pour produire le score de confiance composite.
Nerq analyse plus de 7,5 millions d'entités dans 26 registres en utilisant la même méthodologie, permettant une comparaison directe entre entités. Les scores sont mis à jour en continu dès que de nouvelles données sont disponibles.
Signals last measured on November 02, 2026. Version des données: 1.0.
Documentation complète de la méthodologie · Données lisibles par machine (API JSON) · Dated observation record
Questions fréquentes
Npm Packlist est-il sûr ?
Quel est le score de confiance de Npm Packlist ?
Quelles sont les alternatives plus sûres à Npm Packlist ?
Est-ce que Npm Packlist a des vulnérabilités connues ?
Est-ce que Npm Packlist est activement maintenu ?
Populaire dans npm Packages
Parcourir les catégories
Voir aussi
Disclaimer: Les scores de confiance Nerq sont des évaluations automatisées basées sur des signaux publiquement disponibles. Ce ne sont pas des recommandations ou des garanties. Effectuez toujours votre propre vérification.