Is Sdk Trace Base veilig?
Sdk Trace Base — Nerq Trust Score 80.5/100 (A--beoordeling). Score gebaseerd op 2 independent trust signals. Laatst geanalyseerd: 2026-11-02
Sdk Trace Base is een npm package met een Nerq Vertrouwensscore van 80.5/100 (A-), based on 3 onafhankelijke gegevensdimensies. Laatst geanalyseerd: 2026-11-02 Beveiliging: 90/100. Populariteit: 100/100. Gegevens afkomstig van npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Laatst bijgewerkt: 2026-11-02. Machineleesbare gegevens (JSON).
Is Sdk Trace Base veilig?
Vertrouwensscore details — Sdk Trace Base has a Nerq Trust Score of 80.5/100 (A-). Measured across 2 independent trust signals (as of 2026-11-02).
Wat is de vertrouwensscore van Sdk Trace Base?
Sdk Trace Base heeft een Nerq Trust Score van 80.5/100 met het cijfer A-. Deze score is gebaseerd op 2 onafhankelijk gemeten dimensies, waaronder beveiliging, onderhoud en community-adoptie.
Wat zijn de belangrijkste beveiligingsbevindingen voor Sdk Trace Base?
Het sterkste signaal van Sdk Trace Base is populariteit met 100/100. Er zijn geen bekende kwetsbaarheden gedetecteerd.
Wat is Sdk Trace Base en wie onderhoudt het?
| Ontwikkelaar | dyladan |
| Categorie | npm Packages |
| Bron | N/A |
Vergelijkbare Npm op Vertrouwensscore
Vergelijken
Beveiligingsgids: Sdk Trace Base
Wat is Sdk Trace Base?
Sdk Trace Base is een Node.js-pakket — OpenTelemetry Tracing.
Hoe de veiligheid te verifiëren
Run npm audit om te controleren op kwetsbaarheden. Bekijk de package's GitHub-repository voor recente commits.
U kunt de vertrouwensscore ook via de API controleren: GET /v1/preflight?target=@opentelemetry/sdk-trace-base
Belangrijkste beveiligingsproblemen voor Node.js package
Bij het evalueren van elk Node.js package, let op: kwetsbaarheden van afhankelijkheden, schadelijke pakketten, typosquatting.
Measured Signals
Sdk Trace Base has a Nerq Trust Score of 80/100 (A-). This score is a composite of automated measurements of beveiliging, onderhoud, community, and quality signals.
Belangrijkste conclusies
- Sdk Trace Base has a Trust Score of 80/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Gedetailleerde score-analyse
| Dimension | Score |
|---|---|
| Beveiliging | 90/100 |
| Onderhoud | 80/100 |
| Populariteit | 100/100 |
| Quality | 70/100 |
| Community | 60/100 |
Gebaseerd op 5 dimensies. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Welke gegevens verzamelt Sdk Trace Base?
Sdk Trace Base is een Node.js-pakket onderhouden door dyladan. It receives approximately 97,245,381 weekly downloads. Licensed under Apache-2.0.
Als ontwikkelaarspakket, Sdk Trace Base verzamelt geen persoonlijke gegevens van eindgebruikers rechtstreeks. Toepassingen die ermee zijn gebouwd, kunnen echter gegevens verzamelen afhankelijk van de implementatie. Privacy score: 80/100.
Controleer de afhankelijkheden van het pakket op mogelijke bevoorradingsketenrisico's. Voer de auditopdrach van uw pakketbeheerder uit regularly.
Volledige analyse: Sdk Trace Base Privacyrapport · Privacybeoordeling
Is Sdk Trace Base veilig?
Beveiliging score: 90/100. Sdk Trace Base has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Open-sourcepakketten maken een onafhankelijke beveiligingsbeoordeling van de broncode mogelijk.
Voer de auditopdrach van uw pakketbeheerder uit (`npm audit`, `pip audit`, `cargo audit`) om te controleren op bekende kwetsbaarheden in uw afhankelijkheidsboom.
Volledige analyse: Sdk Trace Base Beveiligingsrapport
Hoe we deze score hebben berekend
Sdk Trace Base's trust score of 80.5/100 (A-) wordt berekend uit npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. De score weerspiegelt 5 onafhankelijke dimensies: beveiliging (90/100), onderhoud (80/100), populariteit (100/100), quality (70/100), community (60/100). Elke dimensie heeft een gelijk gewicht om de samengestelde vertrouwensscore te produceren.
Nerq analyseert meer dan 7,5 miljoen entiteiten in 26 registers met dezelfde methodologie, waardoor directe vergelijking tussen entiteiten mogelijk is. Scores worden continu bijgewerkt naarmate er nieuwe gegevens beschikbaar komen.
Signals last measured on November 02, 2026. Gegevensversie: 1.0.
Volledige methodologiedocumentatie · Machineleesbare gegevens (JSON API) · Dated observation record
Veelgestelde vragen
Is Sdk Trace Base veilig?
Wat is de vertrouwensscore van Sdk Trace Base?
Wat zijn veiligere alternatieven voor Sdk Trace Base?
Heeft Sdk Trace Base bekende kwetsbaarheden?
Wordt Sdk Trace Base actief onderhouden?
Populair in npm Packages
Categorieën bekijken
Zie ook
Disclaimer: Nerq-vertrouwensscores zijn geautomatiseerde beoordelingen op basis van openbaar beschikbare signalen. Ze vormen geen aanbeveling of garantie. Voer altijd uw eigen verificatie uit.