Is U Package veilig?
U Package — Nerq Trust Score 48.0/100 (D-beoordeling). Score gebaseerd op 2 independent trust signals. Laatst geanalyseerd: 2026-03-22
U Package is een npm package (rollup build componentsUI) met een Nerq Vertrouwensscore van 48.0/100 (D), based on 3 onafhankelijke gegevensdimensies. Laatst geanalyseerd: 2026-03-22 Beveiliging: 90/100. Populariteit: 0/100. Gegevens afkomstig van npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Laatst bijgewerkt: 2026-03-22. Machineleesbare gegevens (JSON).
Is U Package veilig?
Vertrouwensscore details — U Package has a Nerq Trust Score of 48.0/100 (D). Measured across 2 independent trust signals (as of 2026-03-22).
Wat is de vertrouwensscore van U Package?
U Package heeft een Nerq Trust Score van 48.0/100 met het cijfer D. Deze score is gebaseerd op 2 onafhankelijk gemeten dimensies, waaronder beveiliging, onderhoud en community-adoptie.
Wat zijn de belangrijkste beveiligingsbevindingen voor U Package?
Het sterkste signaal van U Package is beveiliging met 90/100. Er zijn geen bekende kwetsbaarheden gedetecteerd.
Wat is U Package en wie onderhoudt het?
| Ontwikkelaar | hqiang0816 |
| Categorie | npm Packages |
| Bron | N/A |
Vergelijkbare Npm op Vertrouwensscore
Vergelijken
Beveiligingsgids: U Package
Wat is U Package?
U Package is een Node.js-pakket — rollup build componentsUI.
Hoe de veiligheid te verifiëren
Run npm audit om te controleren op kwetsbaarheden. Bekijk de package's GitHub-repository voor recente commits.
U kunt de vertrouwensscore ook via de API controleren: GET /v1/preflight?target=u_package
Belangrijkste beveiligingsproblemen voor Node.js package
Bij het evalueren van elk Node.js package, let op: kwetsbaarheden van afhankelijkheden, schadelijke pakketten, typosquatting.
Measured Signals
U Package has a Nerq Trust Score of 48/100 (D). This score is a composite of automated measurements of beveiliging, onderhoud, community, and quality signals.
Belangrijkste conclusies
- U Package has a Trust Score of 48/100 (D).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Veelgestelde vragen
Is U Package veilig?
Wat is de vertrouwensscore van U Package?
Wat zijn veiligere alternatieven voor U Package?
Heeft U Package bekende kwetsbaarheden?
Wordt U Package actief onderhouden?
Populair in npm Packages
Categorieën bekijken
Zie ook
Disclaimer: Nerq-vertrouwensscores zijn geautomatiseerde beoordelingen op basis van openbaar beschikbare signalen. Ze vormen geen aanbeveling of garantie. Voer altijd uw eigen verificatie uit.