Is Asttokens veilig?
Asttokens — Nerq Trust Score 77.0/100 (B+-beoordeling). Score gebaseerd op 2 independent trust signals. Laatst geanalyseerd: 2026-10-20
Asttokens is een Python package met een Nerq Vertrouwensscore van 77.0/100 (B+), based on 3 onafhankelijke gegevensdimensies. Laatst geanalyseerd: 2026-10-20 Beveiliging: 90/100. Populariteit: 100/100. Gegevens afkomstig van PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Laatst bijgewerkt: 2026-10-20. Machineleesbare gegevens (JSON).
Is Asttokens veilig?
Vertrouwensscore details — Asttokens has a Nerq Trust Score of 77.0/100 (B+). Measured across 2 independent trust signals (as of 2026-10-20).
Wat is de vertrouwensscore van Asttokens?
Asttokens heeft een Nerq Trust Score van 77.0/100 met het cijfer B+. Deze score is gebaseerd op 2 onafhankelijk gemeten dimensies, waaronder beveiliging, onderhoud en community-adoptie.
Wat zijn de belangrijkste beveiligingsbevindingen voor Asttokens?
Het sterkste signaal van Asttokens is populariteit met 100/100. Er zijn geen bekende kwetsbaarheden gedetecteerd.
Wat is Asttokens en wie onderhoudt het?
| Ontwikkelaar | Dmitry Sagalovskiy, Grist Labs |
| Categorie | Python Packages |
| Bron | N/A |
Vergelijkbare Pypi op Vertrouwensscore
Beveiligingsgids: Asttokens
Wat is Asttokens?
Asttokens is een Python-pakket — Annotate AST trees with source code positions.
Hoe de veiligheid te verifiëren
Run pip audit or safety check. Review on PyPI for download stats.
U kunt de vertrouwensscore ook via de API controleren: GET /v1/preflight?target=asttokens
Belangrijkste beveiligingsproblemen voor Python package
Bij het evalueren van elk Python package, let op: dependency vulnerabilities, malicious uploads, onderhoud status.
Measured Signals
Asttokens has a Nerq Trust Score of 77/100 (B+). This score is a composite of automated measurements of beveiliging, onderhoud, community, and quality signals.
Belangrijkste conclusies
- Asttokens has a Trust Score of 77/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Gedetailleerde score-analyse
| Dimension | Score |
|---|---|
| Beveiliging | 90/100 |
| Onderhoud | 85/100 |
| Populariteit | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
Gebaseerd op 5 dimensies. Data from PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Welke gegevens verzamelt Asttokens?
Asttokens is een Python-pakket onderhouden door Dmitry Sagalovskiy, Grist Labs. It receives approximately 33,720,953 weekly downloads. Licensed under Apache 2.0.
Als ontwikkelaarspakket, Asttokens verzamelt geen persoonlijke gegevens van eindgebruikers rechtstreeks. Toepassingen die ermee zijn gebouwd, kunnen echter gegevens verzamelen afhankelijk van de implementatie. Privacy score: 80/100.
Controleer de afhankelijkheden van het pakket op mogelijke bevoorradingsketenrisico's. Voer de auditopdrach van uw pakketbeheerder uit regularly.
Volledige analyse: Asttokens Privacyrapport · Privacybeoordeling
Is Asttokens veilig?
Beveiliging score: 90/100. Asttokens has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache 2.0, allowing code inspection. Open-sourcepakketten maken een onafhankelijke beveiligingsbeoordeling van de broncode mogelijk.
Voer de auditopdrach van uw pakketbeheerder uit (`npm audit`, `pip audit`, `cargo audit`) om te controleren op bekende kwetsbaarheden in uw afhankelijkheidsboom.
Volledige analyse: Asttokens Beveiligingsrapport
Hoe we deze score hebben berekend
Asttokens's trust score of 77.0/100 (B+) wordt berekend uit PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. De score weerspiegelt 5 onafhankelijke dimensies: beveiliging (90/100), onderhoud (85/100), populariteit (100/100), quality (65/100), community (35/100). Elke dimensie heeft een gelijk gewicht om de samengestelde vertrouwensscore te produceren.
Nerq analyseert meer dan 7,5 miljoen entiteiten in 26 registers met dezelfde methodologie, waardoor directe vergelijking tussen entiteiten mogelijk is. Scores worden continu bijgewerkt naarmate er nieuwe gegevens beschikbaar komen.
Signals last measured on October 20, 2026. Gegevensversie: 1.0.
Volledige methodologiedocumentatie · Machineleesbare gegevens (JSON API)
Veelgestelde vragen
Is Asttokens veilig?
Wat is de vertrouwensscore van Asttokens?
Wat zijn veiligere alternatieven voor Asttokens?
Heeft Asttokens bekende kwetsbaarheden?
Wordt Asttokens actief onderhouden?
Populair in Python Packages
Categorieën bekijken
Zie ook
Disclaimer: Nerq-vertrouwensscores zijn geautomatiseerde beoordelingen op basis van openbaar beschikbare signalen. Ze vormen geen aanbeveling of garantie. Voer altijd uw eigen verificatie uit.