Er Mocha trygt?
Mocha — Nerq Trust Score 78.2/100 (Karakter B+). Poeng basert på 2 independent trust signals. Sist analysert: 2026-10-26
Mocha er en npm package har en Nerq-tillitspoeng på 78.2/100 (B+), based on 3 uavhengige datadimensjoner. Sist analysert: 2026-10-26 Sikkerhet: 90/100. Popularitet: 90/100. Data hentet fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Sist oppdatert: 2026-10-26. Maskinlesbare data (JSON).
Er Mocha trygt?
Tillitspoeng detaljer — Mocha har en Nerq-tillitspoeng på 78.2/100 (B+). Measured across 2 independent trust signals (as of 2026-10-26).
Hva er tillitspoengene til Mocha?
Mocha har en Nerq-tillitspoeng på 78.2/100 med karakteren B+. Denne poengsummen er basert på 2 uavhengig målte dimensjoner, inkludert sikkerhet, vedlikehold og samfunnsadopsjon.
Hva er de viktigste sikkerhetsfunnene for Mocha?
Mochas sterkeste signal er sikkerhet på 90/100. Ingen kjente sårbarheter er funnet.
Hva er Mocha og hvem vedlikeholder det?
| Utvikler | joshuakgoldberg |
| Kategori | npm Packages |
| Kilde | N/A |
Mocha på andre plattformer
Samme utvikler/selskap i andre registre:
Lignende Npm etter tillitspoeng
Sikkerhetsguide: Mocha
Hva er Mocha?
Mocha er en Node.js-pakke — Classic, reliable, trusted test framework for Node.js and the browser.
Slik verifiserer du sikkerheten
Run npm audit for å sjekke for sårbarheter. Gjennomgå package's GitHub-repositorium for nylige commits.
Du kan også sjekke tillitspoenget via API: GET /v1/preflight?target=mocha
Viktigste sikkerhetsproblemer for Node.js package
Når du vurderer en Node.js package, se opp for: avhengighetssårbarheter, ondsinnede pakker, typosquatting.
Measured Signals
Mocha har en Nerq-tillitspoeng på 78/100 (B+). This score is a composite of automated measurements of sikkerhet, vedlikehold, community, and quality signals.
Viktigste punkter
- Mocha has a Trust Score of 78/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljert poenganalyse
| Dimension | Score |
|---|---|
| Sikkerhet | 90/100 |
| Vedlikehold | 90/100 |
| Popularitet | 90/100 |
| Quality | 65/100 |
| Community | 45/100 |
Basert på 5 dimensjoner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data samler Mocha inn?
Mocha er en Node.js-pakke vedlikeholdt av joshuakgoldberg. It receives approximately 16,768,668 weekly downloads. Licensed under MIT.
Som en utviklingspakke, Mocha samler ikke direkte inn sluttbrukerens personlige data. Imidlertid kan applikasjoner bygget med den samle inn data avhengig av implementering. Privacy score: 80/100.
Gjennomgå pakkens avhengigheter for potensielle forsyningskjederisikoer. Kjør pakkebehandlerens auditkommando regularly.
Full analyse: Mocha personvernrapport · Personverngjennomgang
Er Mocha sikkert?
Sikkerhet score: 90/100. Mocha has 0 kjente sårbarheter (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Åpen kildekode-pakker muliggjør uavhengig sikkerhetsgjennomgang av kildekoden.
Kjør pakkebehandlerens auditkommando (`npm audit`, `pip audit`, `cargo audit`) for å sjekke for kjente sikkerhetssårbarheter i avhengighetstreet ditt.
Full analyse: Mocha sikkerhetsrapport
Mocha på andre plattformer
Samme utvikler/selskap i andre registre:
Slik beregnet vi denne poengsummen
Mocha's trust score of 78.2/100 (B+) beregnes fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Poengsummen gjenspeiler 5 uavhengige dimensjoner: sikkerhet (90/100), vedlikehold (90/100), popularitet (90/100), quality (65/100), community (45/100). Hver dimensjon vektes likt for å produsere det samlede tillitspoenget.
Nerq analyserer over 7,5 millioner enheter i 26 registre med samme metodikk, noe som muliggjør direkte sammenligning mellom enheter. Poeng oppdateres fortløpende etter hvert som nye data blir tilgjengelige.
Signals last measured on October 26, 2026. Dataversjon: 1.0.
Full metodikkdokumentasjon · Maskinlesbare data (JSON API) · Dated observation record
Ofte stilte spørsmål
Er Mocha trygt?
Hva er tillitspoengene til Mocha?
Hva er tryggere alternativer til Mocha?
Har Mocha kjente sårbarheter?
Vedlikeholdes Mocha aktivt?
Populær i npm Packages
Bla gjennom kategorier
Se også
Disclaimer: Nerqs tillitspoeng er automatiserte vurderinger basert på offentlig tilgjengelige signaler. De utgjør ikke anbefalinger eller garantier. Utfør alltid din egen verifisering.