क्या Component सुरक्षित है?
Component — Nerq Trust Score 83.0/100 (A- ग्रेड). स्कोर आधारित 2 independent trust signals. अंतिम विश्लेषण: 2026-08-17
Component एक npm package है Nerq विश्वास स्कोर के साथ 83.0/100 (A-), based on 3 स्वतंत्र डेटा आयाम. अंतिम विश्लेषण: 2026-08-17 सुरक्षा: 90/100. लोकप्रियता: 100/100. डेटा स्रोत: npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. अंतिम अपडेट: 2026-08-17. मशीन पठनीय डेटा (JSON).
क्या Component सुरक्षित है?
विश्वास स्कोर विवरण — Component has a Nerq Trust Score of 83.0/100 (A-). Measured across 2 independent trust signals (as of 2026-08-17).
Component का विश्वास स्कोर क्या है?
Component का Nerq Trust Score 83.0/100 है, ग्रेड A-। यह स्कोर सुरक्षा, रखरखाव और सामुदायिक अपनाने सहित 2 स्वतंत्र रूप से मापे गए आयामों पर आधारित है।
Component के प्रमुख सुरक्षा निष्कर्ष क्या हैं?
Component का सबसे मजबूत संकेत लोकप्रियता है 100/100 पर। कोई ज्ञात भेद्यता नहीं पाई गई।
Component क्या है और इसका रखरखाव कौन करता है?
| डेवलपर | firebase-ops |
| श्रेणी | npm Packages |
| स्रोत | N/A |
विश्वास स्कोर द्वारा समान Npm
तुलना करें
सुरक्षा गाइड: Component
क्या है Component?
Component एक Node.js पैकेज है — Firebase Component Platform.
सुरक्षा कैसे सत्यापित करें
Run npm audit कमजोरियों की जांच के लिए. जांचें package's हालिया कमिट के लिए GitHub रिपॉजिटरी.
आप API के माध्यम से भी विश्वास स्कोर जांच सकते हैं: GET /v1/preflight?target=@firebase/component
के लिए मुख्य सुरक्षा चिंताएं Node.js package
किसी का मूल्यांकन करते समय Node.js package, ध्यान रखें: निर्भरता कमजोरियां, दुर्भावनापूर्ण पैकेज, typosquatting.
Measured Signals
Component has a Nerq Trust Score of 83/100 (A-). This score is a composite of automated measurements of सुरक्षा, रखरखाव, community, and quality signals.
मुख्य निष्कर्ष
- Component has a Trust Score of 83/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
विस्तृत स्कोर विश्लेषण
| Dimension | Score |
|---|---|
| सुरक्षा | 90/100 |
| रखरखाव | 90/100 |
| लोकप्रियता | 100/100 |
| Quality | 70/100 |
| Community | 60/100 |
आधारित 5 आयाम. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Component कौन सा डेटा एकत्र करता है?
Component एक Node.js पैकेज है द्वारा अनुरक्षित firebase-ops. It receives approximately 18,843,904 weekly downloads. Licensed under Apache-2.0.
एक डेवलपमेंट पैकेज के रूप में, Component अंतिम-उपयोगकर्ता का व्यक्तिगत डेटा सीधे एकत्र नहीं करता. हालांकि, इससे बनाए गए एप्लिकेशन कार्यान्वयन के आधार पर डेटा एकत्र कर सकते हैं. Privacy score: 80/100.
संभावित आपूर्ति श्रृंखला जोखिमों के लिए पैकेज की निर्भरताओं की जांच करें. अपने पैकेज मैनेजर का audit कमांड चलाएं regularly.
पूर्ण विश्लेषण: Component गोपनीयता रिपोर्ट · गोपनीयता समीक्षा
क्या Component सुरक्षित है?
सुरक्षा score: 90/100. Component has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. ओपन-सोर्स पैकेज स्रोत कोड की स्वतंत्र सुरक्षा समीक्षा की अनुमति देते हैं.
अपने पैकेज मैनेजर का audit कमांड चलाएं (`npm audit`, `pip audit`, `cargo audit`) अपनी निर्भरता वृक्ष में ज्ञात कमजोरियों की जांच के लिए.
पूर्ण विश्लेषण: Component सुरक्षा रिपोर्ट
हमने इस स्कोर की गणना कैसे की
Component's trust score of 83.0/100 (A-) से गणना की गई है npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. स्कोर प्रतिबिंबित करता है 5 स्वतंत्र आयाम: सुरक्षा (90/100), रखरखाव (90/100), लोकप्रियता (100/100), quality (70/100), community (60/100). समग्र विश्वास स्कोर बनाने के लिए प्रत्येक आयाम को समान भार दिया गया है.
Nerq 26 रजिस्ट्री में 7.5 मिलियन से अधिक इकाइयों का विश्लेषण करता है एक ही कार्यप्रणाली का उपयोग करके, इकाइयों के बीच सीधी तुलना संभव बनाता है. नया डेटा उपलब्ध होने पर स्कोर लगातार अपडेट किए जाते हैं.
Signals last measured on August 17, 2026. डेटा संस्करण: 1.0.
अक्सर पूछे जाने वाले प्रश्न
क्या Component सुरक्षित है?
Component का विश्वास स्कोर क्या है?
Component के अधिक सुरक्षित विकल्प क्या हैं?
क्या Component में ज्ञात कमज़ोरियाँ हैं?
क्या Component सक्रिय रूप से अनुरक्षित है?
लोकप्रिय npm Packages
श्रेणियाँ देखें
यह भी देखें
Disclaimer: Nerq विश्वास स्कोर सार्वजनिक रूप से उपलब्ध संकेतों पर आधारित स्वचालित मूल्यांकन हैं। ये सिफारिश या गारंटी नहीं हैं। हमेशा अपना स्वयं का सत्यापन करें।