Apakah Huggingface Hub Aman?
Huggingface Hub — Nerq Trust Score 80.8/100 (Nilai A-). Skor berdasarkan 2 independent trust signals. Terakhir dianalisis: 2026-11-03
Huggingface Hub adalah Python package dengan Skor Kepercayaan Nerq sebesar 80.8/100 (A-), based on 3 dimensi data independen. Terakhir dianalisis: 2026-11-03 Keamanan: 90/100. Popularitas: 100/100. Data bersumber dari PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Terakhir diperbarui: 2026-11-03. Data yang dapat dibaca mesin (JSON).
Apakah Huggingface Hub Aman?
Rincian Skor Kepercayaan — Huggingface Hub has a Nerq Trust Score of 80.8/100 (A-). Measured across 2 independent trust signals (as of 2026-11-03).
Berapa skor kepercayaan Huggingface Hub?
Huggingface Hub memiliki Skor Kepercayaan Nerq 80.8/100 dengan nilai A-. Skor ini didasarkan pada 2 dimensi yang diukur secara independen.
Apa temuan keamanan utama untuk Huggingface Hub?
Sinyal terkuat Huggingface Hub adalah popularitas pada 100/100. Tidak ada kerentanan yang diketahui terdeteksi.
Apa itu Huggingface Hub dan siapa yang mengelolanya?
| Pembuat | Hugging Face, Inc. |
| Kategori | Python Packages |
| Sumber | N/A |
Pypi serupa berdasarkan Skor Kepercayaan
Panduan Keamanan: Huggingface Hub
Apa itu Huggingface Hub?
Huggingface Hub adalah paket Python — Client library to download and publish models, datasets and other repos on the huggingface.co hub.
Cara Memverifikasi Keamanan
Run pip audit or safety check. Review on PyPI for download stats.
Anda juga dapat memeriksa skor kepercayaan melalui API: GET /v1/preflight?target=huggingface-hub
Masalah Keamanan Utama untuk Python package
Saat mengevaluasi Python package, perhatikan: dependency vulnerabilities, malicious uploads, pemeliharaan status.
Measured Signals
Huggingface Hub has a Nerq Trust Score of 81/100 (A-). This score is a composite of automated measurements of keamanan, pemeliharaan, community, and quality signals.
Kesimpulan Utama
- Huggingface Hub has a Trust Score of 81/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Analisis Skor Terperinci
| Dimension | Score |
|---|---|
| Keamanan | 90/100 |
| Pemeliharaan | 100/100 |
| Popularitas | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
Berdasarkan 5 dimensi. Data from PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Data apa yang dikumpulkan Huggingface Hub?
Huggingface Hub adalah paket Python dipelihara oleh Hugging Face, Inc.. It receives approximately 119,015,379 weekly downloads. Licensed under Apache-2.0.
Sebagai paket pengembangan, Huggingface Hub tidak secara langsung mengumpulkan data pribadi pengguna akhir. Namun, aplikasi yang dibangun dengannya mungkin mengumpulkan data tergantung implementasi. Privacy score: 80/100.
Tinjau dependensi paket untuk potensi risiko rantai pasokan. Jalankan perintah audit dari package manager Anda regularly.
Analisis lengkap: Laporan Privasi Huggingface Hub · Tinjauan Privasi
Apakah Huggingface Hub aman?
Keamanan score: 90/100. Huggingface Hub has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Paket open-source memungkinkan tinjauan keamanan independen terhadap kode sumber.
Jalankan perintah audit dari package manager Anda (`npm audit`, `pip audit`, `cargo audit`) untuk memeriksa kerentanan yang diketahui di pohon dependensi Anda.
Analisis lengkap: Laporan Keamanan Huggingface Hub
Cara kami menghitung skor ini
Huggingface Hub's trust score of 80.8/100 (A-) dihitung dari PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Skor ini mencerminkan 5 dimensi independen: keamanan (90/100), pemeliharaan (100/100), popularitas (100/100), quality (65/100), community (35/100). Setiap dimensi diberi bobot yang sama untuk menghasilkan skor kepercayaan komposit.
Nerq menganalisis lebih dari 7,5 juta entitas di 26 registry menggunakan metodologi yang sama, memungkinkan perbandingan langsung antar entitas. Skor diperbarui secara berkelanjutan saat data baru tersedia.
Signals last measured on November 03, 2026. Versi data: 1.0.
Dokumentasi metodologi lengkap · Data yang dapat dibaca mesin (API JSON)
Pertanyaan yang Sering Diajukan
Apakah Huggingface Hub Aman?
Berapa skor kepercayaan Huggingface Hub?
Apa alternatif yang lebih aman dari Huggingface Hub?
Apakah Huggingface Hub memiliki kerentanan yang diketahui?
Apakah Huggingface Hub dipelihara secara aktif?
Populer di Python Packages
Jelajahi kategori
Lihat juga
Disclaimer: Skor kepercayaan Nerq adalah penilaian otomatis berdasarkan sinyal yang tersedia secara publik. Ini bukan rekomendasi atau jaminan. Selalu lakukan verifikasi mandiri Anda sendiri.