Apakah Npm Aman?
Npm — Nerq Trust Score 79.0/100 (Nilai B+). Skor berdasarkan 2 independent trust signals. Terakhir dianalisis: 2026-10-12
Npm adalah npm package (a package manager for JavaScript) dengan Skor Kepercayaan Nerq sebesar 79.0/100 (B+), based on 3 dimensi data independen. Terakhir dianalisis: 2026-10-12 Keamanan: 90/100. Popularitas: 100/100. Data bersumber dari npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Terakhir diperbarui: 2026-10-12. Data yang dapat dibaca mesin (JSON).
Apakah Npm Aman?
Rincian Skor Kepercayaan — Npm has a Nerq Trust Score of 79.0/100 (B+). Measured across 2 independent trust signals (as of 2026-10-12).
Berapa skor kepercayaan Npm?
Npm memiliki Skor Kepercayaan Nerq 79.0/100 dengan nilai B+. Skor ini didasarkan pada 2 dimensi yang diukur secara independen.
Apa temuan keamanan utama untuk Npm?
Sinyal terkuat Npm adalah popularitas pada 100/100. Tidak ada kerentanan yang diketahui terdeteksi.
Apa itu Npm dan siapa yang mengelolanya?
| Pembuat | saquibkhan |
| Kategori | npm Packages |
| Sumber | N/A |
Npm di Platform Lain
Developer/perusahaan yang sama di registry lain:
Npm serupa berdasarkan Skor Kepercayaan
Panduan Keamanan: Npm
Apa itu Npm?
Npm adalah paket Node.js — a package manager for JavaScript.
Cara Memverifikasi Keamanan
Run npm audit untuk memeriksa kerentanan. Tinjau package's repositori GitHub untuk commit terbaru.
Anda juga dapat memeriksa skor kepercayaan melalui API: GET /v1/preflight?target=npm
Masalah Keamanan Utama untuk Node.js package
Saat mengevaluasi Node.js package, perhatikan: kerentanan dependensi, paket berbahaya, typosquatting.
Measured Signals
Npm has a Nerq Trust Score of 79/100 (B+). This score is a composite of automated measurements of keamanan, pemeliharaan, community, and quality signals.
Kesimpulan Utama
- Npm has a Trust Score of 79/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Analisis Skor Terperinci
| Dimension | Score |
|---|---|
| Keamanan | 90/100 |
| Pemeliharaan | 90/100 |
| Popularitas | 100/100 |
| Quality | 50/100 |
| Community | 60/100 |
Berdasarkan 5 dimensi. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Data apa yang dikumpulkan Npm?
Npm adalah paket Node.js dipelihara oleh saquibkhan. It receives approximately 19,515,125 weekly downloads. Licensed under Artistic-2.0.
Sebagai paket pengembangan, Npm tidak secara langsung mengumpulkan data pribadi pengguna akhir. Namun, aplikasi yang dibangun dengannya mungkin mengumpulkan data tergantung implementasi. Privacy score: 80/100.
Tinjau dependensi paket untuk potensi risiko rantai pasokan. Jalankan perintah audit dari package manager Anda regularly.
Analisis lengkap: Laporan Privasi Npm · Tinjauan Privasi
Apakah Npm aman?
Keamanan score: 90/100. Npm has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Artistic-2.0, allowing code inspection. Paket open-source memungkinkan tinjauan keamanan independen terhadap kode sumber.
Jalankan perintah audit dari package manager Anda (`npm audit`, `pip audit`, `cargo audit`) untuk memeriksa kerentanan yang diketahui di pohon dependensi Anda.
Analisis lengkap: Laporan Keamanan Npm
Npm di Platform Lain
Developer/perusahaan yang sama di registry lain:
Cara kami menghitung skor ini
Npm's trust score of 79.0/100 (B+) dihitung dari npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Skor ini mencerminkan 5 dimensi independen: keamanan (90/100), pemeliharaan (90/100), popularitas (100/100), quality (50/100), community (60/100). Setiap dimensi diberi bobot yang sama untuk menghasilkan skor kepercayaan komposit.
Nerq menganalisis lebih dari 7,5 juta entitas di 26 registry menggunakan metodologi yang sama, memungkinkan perbandingan langsung antar entitas. Skor diperbarui secara berkelanjutan saat data baru tersedia.
Signals last measured on October 12, 2026. Versi data: 1.0.
Dokumentasi metodologi lengkap · Data yang dapat dibaca mesin (API JSON) · Dated observation record
Pertanyaan yang Sering Diajukan
Apakah Npm Aman?
Berapa skor kepercayaan Npm?
Apa alternatif yang lebih aman dari Npm?
Apakah Npm memiliki kerentanan yang diketahui?
Apakah Npm dipelihara secara aktif?
Populer di npm Packages
Jelajahi kategori
Lihat juga
Disclaimer: Skor kepercayaan Nerq adalah penilaian otomatis berdasarkan sinyal yang tersedia secara publik. Ini bukan rekomendasi atau jaminan. Selalu lakukan verifikasi mandiri Anda sendiri.