Node Core Library è sicuro?
Node Core Library — Nerq Trust Score 83.5/100 (Grado A-). Punteggio basato su 2 independent trust signals. Ultima analisi: 2026-08-17
Node Core Library è un npm package con un Punteggio di fiducia Nerq di 83.5/100 (A-), based on 3 dimensioni di dati indipendenti. Ultima analisi: 2026-08-17 Sicurezza: 90/100. Popolarità: 90/100. Dati provenienti da npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Ultimo aggiornamento: 2026-08-17. Dati leggibili dalle macchine (JSON).
Node Core Library è sicuro?
Dettagli punteggio di fiducia — Node Core Library has a Nerq Trust Score of 83.5/100 (A-). Measured across 2 independent trust signals (as of 2026-08-17).
Qual è il punteggio di fiducia di Node Core Library?
Node Core Library ha un Nerq Trust Score di 83.5/100 con voto A-. Questo punteggio si basa su 2 dimensioni misurate indipendentemente, tra cui sicurezza, manutenzione e adozione della community.
Quali sono i risultati di sicurezza chiave per Node Core Library?
Il segnale più forte di Node Core Library è sicurezza a 90/100. Non sono state rilevate vulnerabilità note.
Cos'è Node Core Library e chi lo mantiene?
| Autore | rushstack-admin |
| Categoria | npm Packages |
| Fonte | N/A |
Npm simili per Punteggio di Fiducia
Confronta
Guida alla sicurezza: Node Core Library
Cos'è Node Core Library?
Node Core Library è un pacchetto Node.js — Core libraries that every NodeJS toolchain project should use.
Come verificare la sicurezza
Run npm audit per verificare le vulnerabilità. Controlla package's il repository GitHub per i commit recenti.
Puoi anche verificare il punteggio di fiducia tramite API: GET /v1/preflight?target=@rushstack/node-core-library
Principali problemi di sicurezza per Node.js package
Quando si valuta qualsiasi Node.js package, prestare attenzione a: vulnerabilità delle dipendenze, pacchetti dannosi, typosquatting.
Measured Signals
Node Core Library has a Nerq Trust Score of 84/100 (A-). This score is a composite of automated measurements of sicurezza, manutenzione, community, and quality signals.
Punti chiave
- Node Core Library has a Trust Score of 84/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Analisi dettagliata del punteggio
| Dimension | Score |
|---|---|
| Sicurezza | 90/100 |
| Manutenzione | 90/100 |
| Popolarità | 90/100 |
| Quality | 80/100 |
| Community | 60/100 |
Basato su 5 dimensioni. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Quali dati raccoglie Node Core Library?
Node Core Library è un pacchetto Node.js mantenuto da rushstack-admin. It receives approximately 8,243,510 weekly downloads. Licensed under MIT.
Come pacchetto di sviluppo, Node Core Library non raccoglie direttamente dati personali degli utenti finali. Tuttavia, le applicazioni costruite con esso possono raccogliere dati in base all'implementazione. Privacy score: 80/100.
Verifica le dipendenze del pacchetto per potenziali rischi della catena di fornitura. Esegui il comando di audit del tuo gestore di pacchetti regularly.
Analisi completa: Report sulla privacy di Node Core Library · Revisione della privacy
Node Core Library è sicuro?
Sicurezza score: 90/100. Node Core Library has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. I pacchetti open source consentono la revisione indipendente della sicurezza del codice sorgente.
Esegui il comando di audit del tuo gestore di pacchetti (`npm audit`, `pip audit`, `cargo audit`) per verificare le vulnerabilità note nell'albero delle dipendenze.
Analisi completa: Report di sicurezza di Node Core Library
Come abbiamo calcolato questo punteggio
Node Core Library's trust score of 83.5/100 (A-) è calcolato da npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Il punteggio riflette 5 dimensioni indipendenti: sicurezza (90/100), manutenzione (90/100), popolarità (90/100), quality (80/100), community (60/100). Ogni dimensione ha lo stesso peso per produrre il punteggio di fiducia complessivo.
Nerq analizza oltre 7,5 milioni di entità in 26 registri utilizzando la stessa metodologia, consentendo il confronto diretto tra entità. I punteggi vengono aggiornati continuamente quando sono disponibili nuovi dati.
Signals last measured on August 17, 2026. Versione dei dati: 1.0.
Documentazione completa della metodologia · Dati leggibili dalle macchine (JSON API)
Domande frequenti
Node Core Library è sicuro?
Qual è il punteggio di fiducia di Node Core Library?
Quali sono alternative più sicure a Node Core Library?
Node Core Library ha vulnerabilità note?
Node Core Library viene mantenuto attivamente?
Popolare in npm Packages
Sfoglia le categorie
Vedi anche
Disclaimer: I punteggi di fiducia Nerq sono valutazioni automatizzate basate su segnali disponibili pubblicamente. Non costituiscono raccomandazioni o garanzie. Effettua sempre la tua verifica personale.