Huggingface Hub è sicuro?
Huggingface Hub — Nerq Trust Score 80.8/100 (Grado A-). Punteggio basato su 2 independent trust signals. Ultima analisi: 2026-10-20
Huggingface Hub è un Python package con un Punteggio di fiducia Nerq di 80.8/100 (A-), based on 3 dimensioni di dati indipendenti. Ultima analisi: 2026-10-20 Sicurezza: 90/100. Popolarità: 100/100. Dati provenienti da PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Ultimo aggiornamento: 2026-10-20. Dati leggibili dalle macchine (JSON).
Huggingface Hub è sicuro?
Dettagli punteggio di fiducia — Huggingface Hub has a Nerq Trust Score of 80.8/100 (A-). Measured across 2 independent trust signals (as of 2026-10-20).
Qual è il punteggio di fiducia di Huggingface Hub?
Huggingface Hub ha un Nerq Trust Score di 80.8/100 con voto A-. Questo punteggio si basa su 2 dimensioni misurate indipendentemente, tra cui sicurezza, manutenzione e adozione della community.
Quali sono i risultati di sicurezza chiave per Huggingface Hub?
Il segnale più forte di Huggingface Hub è popolarità a 100/100. Non sono state rilevate vulnerabilità note.
Cos'è Huggingface Hub e chi lo mantiene?
| Autore | Hugging Face, Inc. |
| Categoria | Python Packages |
| Fonte | N/A |
Pypi simili per Punteggio di Fiducia
Guida alla sicurezza: Huggingface Hub
Cos'è Huggingface Hub?
Huggingface Hub è un pacchetto Python — Client library to download and publish models, datasets and other repos on the huggingface.co hub.
Come verificare la sicurezza
Run pip audit or safety check. Review on PyPI for download stats.
Puoi anche verificare il punteggio di fiducia tramite API: GET /v1/preflight?target=huggingface-hub
Principali problemi di sicurezza per Python package
Quando si valuta qualsiasi Python package, prestare attenzione a: dependency vulnerabilities, malicious uploads, manutenzione status.
Measured Signals
Huggingface Hub has a Nerq Trust Score of 81/100 (A-). This score is a composite of automated measurements of sicurezza, manutenzione, community, and quality signals.
Punti chiave
- Huggingface Hub has a Trust Score of 81/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Analisi dettagliata del punteggio
| Dimension | Score |
|---|---|
| Sicurezza | 90/100 |
| Manutenzione | 100/100 |
| Popolarità | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
Basato su 5 dimensioni. Data from PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Quali dati raccoglie Huggingface Hub?
Huggingface Hub è un pacchetto Python mantenuto da Hugging Face, Inc.. It receives approximately 119,015,379 weekly downloads. Licensed under Apache-2.0.
Come pacchetto di sviluppo, Huggingface Hub non raccoglie direttamente dati personali degli utenti finali. Tuttavia, le applicazioni costruite con esso possono raccogliere dati in base all'implementazione. Privacy score: 80/100.
Verifica le dipendenze del pacchetto per potenziali rischi della catena di fornitura. Esegui il comando di audit del tuo gestore di pacchetti regularly.
Analisi completa: Report sulla privacy di Huggingface Hub · Revisione della privacy
Huggingface Hub è sicuro?
Sicurezza score: 90/100. Huggingface Hub has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. I pacchetti open source consentono la revisione indipendente della sicurezza del codice sorgente.
Esegui il comando di audit del tuo gestore di pacchetti (`npm audit`, `pip audit`, `cargo audit`) per verificare le vulnerabilità note nell'albero delle dipendenze.
Analisi completa: Report di sicurezza di Huggingface Hub
Come abbiamo calcolato questo punteggio
Huggingface Hub's trust score of 80.8/100 (A-) è calcolato da PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Il punteggio riflette 5 dimensioni indipendenti: sicurezza (90/100), manutenzione (100/100), popolarità (100/100), quality (65/100), community (35/100). Ogni dimensione ha lo stesso peso per produrre il punteggio di fiducia complessivo.
Nerq analizza oltre 7,5 milioni di entità in 26 registri utilizzando la stessa metodologia, consentendo il confronto diretto tra entità. I punteggi vengono aggiornati continuamente quando sono disponibili nuovi dati.
Signals last measured on October 20, 2026. Versione dei dati: 1.0.
Documentazione completa della metodologia · Dati leggibili dalle macchine (JSON API)
Domande frequenti
Huggingface Hub è sicuro?
Qual è il punteggio di fiducia di Huggingface Hub?
Quali sono alternative più sicure a Huggingface Hub?
Huggingface Hub ha vulnerabilità note?
Huggingface Hub viene mantenuto attivamente?
Popolare in Python Packages
Sfoglia le categorie
Vedi anche
Disclaimer: I punteggi di fiducia Nerq sono valutazioni automatizzate basate su segnali disponibili pubblicamente. Non costituiscono raccomandazioni o garanzie. Effettua sempre la tua verifica personale.