Er Npm trygt?
Npm — Nerq Trust Score 79.0/100 (Karakter B+). Poeng basert på 2 independent trust signals. Sist analysert: 2026-10-12
Npm er en npm package (a package manager for JavaScript) har en Nerq-tillitspoeng på 79.0/100 (B+), based on 3 uavhengige datadimensjoner. Sist analysert: 2026-10-12 Sikkerhet: 90/100. Popularitet: 100/100. Data hentet fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Sist oppdatert: 2026-10-12. Maskinlesbare data (JSON).
Er Npm trygt?
Tillitspoeng detaljer — Npm har en Nerq-tillitspoeng på 79.0/100 (B+). Measured across 2 independent trust signals (as of 2026-10-12).
Hva er tillitspoengene til Npm?
Npm har en Nerq-tillitspoeng på 79.0/100 med karakteren B+. Denne poengsummen er basert på 2 uavhengig målte dimensjoner, inkludert sikkerhet, vedlikehold og samfunnsadopsjon.
Hva er de viktigste sikkerhetsfunnene for Npm?
Npms sterkeste signal er popularitet på 100/100. Ingen kjente sårbarheter er funnet.
Hva er Npm og hvem vedlikeholder det?
| Utvikler | saquibkhan |
| Kategori | npm Packages |
| Kilde | N/A |
Npm på andre plattformer
Samme utvikler/selskap i andre registre:
Lignende Npm etter tillitspoeng
Sikkerhetsguide: Npm
Hva er Npm?
Npm er en Node.js-pakke — a package manager for JavaScript.
Slik verifiserer du sikkerheten
Run npm audit for å sjekke for sårbarheter. Gjennomgå package's GitHub-repositorium for nylige commits.
Du kan også sjekke tillitspoenget via API: GET /v1/preflight?target=npm
Viktigste sikkerhetsproblemer for Node.js package
Når du vurderer en Node.js package, se opp for: avhengighetssårbarheter, ondsinnede pakker, typosquatting.
Measured Signals
Npm har en Nerq-tillitspoeng på 79/100 (B+). This score is a composite of automated measurements of sikkerhet, vedlikehold, community, and quality signals.
Viktigste punkter
- Npm has a Trust Score of 79/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljert poenganalyse
| Dimension | Score |
|---|---|
| Sikkerhet | 90/100 |
| Vedlikehold | 90/100 |
| Popularitet | 100/100 |
| Quality | 50/100 |
| Community | 60/100 |
Basert på 5 dimensjoner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data samler Npm inn?
Npm er en Node.js-pakke vedlikeholdt av saquibkhan. It receives approximately 19,515,125 weekly downloads. Licensed under Artistic-2.0.
Som en utviklingspakke, Npm samler ikke direkte inn sluttbrukerens personlige data. Imidlertid kan applikasjoner bygget med den samle inn data avhengig av implementering. Privacy score: 80/100.
Gjennomgå pakkens avhengigheter for potensielle forsyningskjederisikoer. Kjør pakkebehandlerens auditkommando regularly.
Full analyse: Npm personvernrapport · Personverngjennomgang
Er Npm sikkert?
Sikkerhet score: 90/100. Npm has 0 kjente sårbarheter (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Artistic-2.0, allowing code inspection. Åpen kildekode-pakker muliggjør uavhengig sikkerhetsgjennomgang av kildekoden.
Kjør pakkebehandlerens auditkommando (`npm audit`, `pip audit`, `cargo audit`) for å sjekke for kjente sikkerhetssårbarheter i avhengighetstreet ditt.
Full analyse: Npm sikkerhetsrapport
Npm på andre plattformer
Samme utvikler/selskap i andre registre:
Slik beregnet vi denne poengsummen
Npm's trust score of 79.0/100 (B+) beregnes fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Poengsummen gjenspeiler 5 uavhengige dimensjoner: sikkerhet (90/100), vedlikehold (90/100), popularitet (100/100), quality (50/100), community (60/100). Hver dimensjon vektes likt for å produsere det samlede tillitspoenget.
Nerq analyserer over 7,5 millioner enheter i 26 registre med samme metodikk, noe som muliggjør direkte sammenligning mellom enheter. Poeng oppdateres fortløpende etter hvert som nye data blir tilgjengelige.
Signals last measured on October 12, 2026. Dataversjon: 1.0.
Full metodikkdokumentasjon · Maskinlesbare data (JSON API) · Dated observation record
Ofte stilte spørsmål
Er Npm trygt?
Hva er tillitspoengene til Npm?
Hva er tryggere alternativer til Npm?
Har Npm kjente sårbarheter?
Vedlikeholdes Npm aktivt?
Populær i npm Packages
Bla gjennom kategorier
Se også
Disclaimer: Nerqs tillitspoeng er automatiserte vurderinger basert på offentlig tilgjengelige signaler. De utgjør ikke anbefalinger eller garantier. Utfør alltid din egen verifisering.