Config Resolver è sicuro?

Config Resolver — Nerq Trust Score 82.8/100 (Grado A-). Punteggio basato su 2 independent trust signals. Ultima analisi: 2026-10-26

Config Resolver è un npm package ([![NPM version](https://img) con un Punteggio di fiducia Nerq di 82.8/100 (A-), based on 3 dimensioni di dati indipendenti. Ultima analisi: 2026-10-26 Sicurezza: 90/100. Popolarità: 100/100. Dati provenienti da npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Ultimo aggiornamento: 2026-10-26. Dati leggibili dalle macchine (JSON).

Config Resolver è sicuro?

Dettagli punteggio di fiducia — Config Resolver has a Nerq Trust Score of 82.8/100 (A-). Measured across 2 independent trust signals (as of 2026-10-26).

Analisi di Sicurezza → Report sulla privacy di Config Resolver →

Qual è il punteggio di fiducia di Config Resolver?

Config Resolver ha un Nerq Trust Score di 82.8/100 con voto A-. Questo punteggio si basa su 2 dimensioni misurate indipendentemente, tra cui sicurezza, manutenzione e adozione della community.

Sicurezza
90
Popolarità
100

Quali sono i risultati di sicurezza chiave per Config Resolver?

Il segnale più forte di Config Resolver è popolarità a 100/100. Non sono state rilevate vulnerabilità note.

⚠Punteggio di sicurezza: 90/100 (forte)
⚠Popolarità: 100/100 — adozione comunitaria

Cos'è Config Resolver e chi lo mantiene?

Autoresmithy-team
Categorianpm Packages
FonteN/A

Config Resolver su altre piattaforme

Stesso sviluppatore/azienda in altri registri:

Smithy Config Resolver
46/100 · ai_tool

Npm simili per Punteggio di Fiducia

@supabase/functions-js (90)workbox-webpack-plugin (89)expo-router (89)@auth0/auth0-spa-js (89)@react-native-community/datetimepicker (89)
Vedi tutti i Npm più sicuri →

Confronta

Config Resolver vs @supabase/functions-jsConfig Resolver vs workbox-webpack-pluginConfig Resolver vs expo-router

Guida alla sicurezza: Config Resolver

Cos'è Config Resolver?

Config Resolver è un pacchetto Node.js — [![NPM version](https://img.shields.io/npm/v/@smithy/config-resolver/latest.svg)](https://www.npmjs.com/package/@smithy/config-resolver) [![NPM downloads](https://img.shields.io/npm/dm/@smithy/config-.

Come verificare la sicurezza

Run npm audit per verificare le vulnerabilità. Controlla package's il repository GitHub per i commit recenti.

Puoi anche verificare il punteggio di fiducia tramite API: GET /v1/preflight?target=@smithy/config-resolver

Principali problemi di sicurezza per Node.js package

Quando si valuta qualsiasi Node.js package, prestare attenzione a: vulnerabilità delle dipendenze, pacchetti dannosi, typosquatting.

Measured Signals

Config Resolver has a Nerq Trust Score of 83/100 (A-). This score is a composite of automated measurements of sicurezza, manutenzione, community, and quality signals.

Punti chiave

Analisi dettagliata del punteggio

DimensionScore
Sicurezza90/100
Manutenzione90/100
Popolarità100/100
Quality80/100
Community45/100

Basato su 5 dimensioni. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.

Quali dati raccoglie Config Resolver?

Config Resolver è un pacchetto Node.js mantenuto da smithy-team. It receives approximately 39,902,431 weekly downloads. Licensed under Apache-2.0.

Come pacchetto di sviluppo, Config Resolver non raccoglie direttamente dati personali degli utenti finali. Tuttavia, le applicazioni costruite con esso possono raccogliere dati in base all'implementazione. Privacy score: 80/100.

Verifica le dipendenze del pacchetto per potenziali rischi della catena di fornitura. Esegui il comando di audit del tuo gestore di pacchetti regularly.

Analisi completa: Report sulla privacy di Config Resolver · Revisione della privacy

Config Resolver è sicuro?

Sicurezza score: 90/100. Config Resolver has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.

Licensed under Apache-2.0, allowing code inspection. I pacchetti open source consentono la revisione indipendente della sicurezza del codice sorgente.

Esegui il comando di audit del tuo gestore di pacchetti (`npm audit`, `pip audit`, `cargo audit`) per verificare le vulnerabilità note nell'albero delle dipendenze.

Analisi completa: Report di sicurezza di Config Resolver

Config Resolver su altre piattaforme

Stesso sviluppatore/azienda in altri registri:

Smithy Config Resolver (ai_tool, 46/100)

Come abbiamo calcolato questo punteggio

Config Resolver's trust score of 82.8/100 (A-) è calcolato da npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Il punteggio riflette 5 dimensioni indipendenti: sicurezza (90/100), manutenzione (90/100), popolarità (100/100), quality (80/100), community (45/100). Ogni dimensione ha lo stesso peso per produrre il punteggio di fiducia complessivo.

Nerq analizza oltre 7,5 milioni di entità in 26 registri utilizzando la stessa metodologia, consentendo il confronto diretto tra entità. I punteggi vengono aggiornati continuamente quando sono disponibili nuovi dati.

Signals last measured on October 26, 2026. Versione dei dati: 1.0.

Documentazione completa della metodologia · Dati leggibili dalle macchine (JSON API) · Dated observation record

Domande frequenti

Config Resolver è sicuro?
@smithy/config-resolver con un Punteggio di fiducia Nerq di 82.8/100 (A-). Segnale più forte: popolarità (100/100). Punteggio basato su Sicurezza (90/100), Popolarità (100/100).
Qual è il punteggio di fiducia di Config Resolver?
@smithy/config-resolver: 82.8/100 (A-). Punteggio basato su Sicurezza (90/100), Popolarità (100/100). I punteggi si aggiornano quando nuovi dati diventano disponibili. API: GET nerq.ai/v1/preflight?target=@smithy/config-resolver
Quali sono alternative più sicure a Config Resolver?
Nella categoria Pacchetti npm, altri Node.js package sono in fase di analisi — ricontrolla presto. @smithy/config-resolver scores 82.8/100.
Config Resolver ha vulnerabilità note?
Nerq verifica Config Resolver contro NVD, OSV.dev e database di vulnerabilità. Punteggio di sicurezza attuale: 90/100.
Config Resolver viene mantenuto attivamente?
Punteggio di manutenzione di Config Resolver: N/A. Controllare l'attività recente del repository.
API: /v1/preflight Trust Badge API Docs

Vedi anche

Disclaimer: I punteggi di fiducia Nerq sono valutazioni automatizzate basate su segnali disponibili pubblicamente. Non costituiscono raccomandazioni o garanzie. Effettua sempre la tua verifica personale.

Utilizziamo i cookie per analisi e caching. Privacy