Serverless Dotenv est-il sûr ?

Serverless Dotenv — Nerq Trust Score 48.2/100 (Note D). Sur la base de l'analyse de 2 dimensions de confiance, il est a des préoccupations de sécurité notables. Dernière mise à jour : 2026-06-09.

Faites preuve de prudence avec Serverless Dotenv. Serverless Dotenv est un package npm avec un Nerq Trust Score de 48.2/100 (D), basé sur 3 dimensions de données indépendantes. En dessous du seuil vérifié Nerq Sécurité: 90/100. Popularité: 0/100. Données de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Dernière mise à jour: 2026-03-25. Données lisibles par machine (JSON).

Serverless Dotenv est-il sûr ?

NO — USE WITH CAUTION — Serverless Dotenv has a Nerq Trust Score of 48.2/100 (D). Il présente des signaux de confiance inférieurs à la moyenne avec des lacunes significatives in sécurité, maintenance, or documentation. Not recommended for production use without thorough manual review and additional sécurité measures.

Analyse de Sécurité → Rapport de confidentialité de Serverless Dotenv →

Quel est le score de confiance de Serverless Dotenv ?

Serverless Dotenv a un Score de Confiance Nerq de 48.2/100, obtenant la note D. Ce score est basé sur 2 dimensions mesurées indépendamment.

Sécurité
90
Popularité
0

Quels sont les résultats de sécurité clés pour Serverless Dotenv ?

Le signal le plus fort de Serverless Dotenv est sécurité à 90/100. Aucune vulnérabilité connue n'a été détectée. N'a pas encore atteint le seuil vérifié Nerq de 70+.

Score de sécurité: 90/100 (fort)
Popularité: 0/100 — adoption communautaire

Qu'est-ce que Serverless Dotenv et qui le maintient ?

Auteurbjfletcher
Catégorienpm Packages
SourceN/A

Npm similaires par Score de Confiance

react-library-boilerplate-for-npm (58)bindler (58)@yassidev/nuxt-directus (58)spectro-kubernetes-client (58)pocketto-svelte (58)
Voir tous les Npm les plus sûrs →

Comparer

Serverless Dotenv vs react-library-boilerplate-for-npmServerless Dotenv vs bindlerServerless Dotenv vs @yassidev/nuxt-directus

Guide de Sécurité : Serverless Dotenv

Qu'est-ce que Serverless Dotenv?

Serverless Dotenv est un paquet Node.js — A simple dotenv plugin for the [Serverless](https://serverless.com/) framework..

Comment Vérifier la Sécurité

Run npm audit pour vérifier les vulnérabilités. Examiner le/la package's dépôt GitHub pour les commits récents.

Vous pouvez également vérifier le score de confiance via l'API : GET /v1/preflight?target=serverless-dotenv

Principales Préoccupations de Sécurité pour Node.js package

Lors de l'évaluation de tout Node.js package, surveiller : vulnérabilités de dépendances, paquets malveillants, typosquatting.

Évaluation de Confiance

Serverless Dotenv has a Nerq Trust Score of 48/100 (D) and has not yet reached Nerq trust threshold (70+). Ce score est basé sur une analyse automatisée des signaux de sécurité, de maintenance, de communauté et de qualité.

Points Essentiels

Questions fréquentes

Serverless Dotenv est-il sûr ?
Faire preuve de prudence. serverless-dotenv avec un Nerq Trust Score de 48.2/100 (D). Signal le plus fort : sécurité (90/100). Score basé sur Sécurité (90/100), Popularité (0/100).
Quel est le score de confiance de Serverless Dotenv ?
serverless-dotenv: 48.2/100 (D). Score basé sur Sécurité (90/100), Popularité (0/100). Les scores sont mis à jour lorsque de nouvelles données sont disponibles. API: GET nerq.ai/v1/preflight?target=serverless-dotenv
Quelles sont les alternatives plus sûres à Serverless Dotenv ?
Dans la catégorie Paquets npm, d'autres Node.js package sont en cours d'analyse — revenez bientôt. serverless-dotenv scores 48.2/100.
Est-ce que Serverless Dotenv a des vulnérabilités connues ?
Nerq vérifie Serverless Dotenv contre NVD, OSV.dev et les bases de données de vulnérabilités. Score de sécurité actuel : 90/100.
Est-ce que Serverless Dotenv est activement maintenu ?
Score de maintenance de Serverless Dotenv : N/A. Vérifiez l'activité récente du dépôt.
API: /v1/preflight Trust Badge API Docs

Voir aussi

Disclaimer: Les scores de confiance Nerq sont des évaluations automatisées basées sur des signaux publiquement disponibles. Ce ne sont pas des recommandations ou des garanties. Effectuez toujours votre propre vérification.

Nous utilisons des cookies pour l'analyse et le cache. Confidentialité