Er Rollup trygt?
Rollup — Nerq Trust Score 85.0/100 (Karakter A). Poeng basert på 2 independent trust signals. Sist analysert: 2026-08-17
Rollup er en npm package har en Nerq-tillitspoeng på 85.0/100 (A), based on 3 uavhengige datadimensjoner. Sist analysert: 2026-08-17 Sikkerhet: 90/100. Popularitet: 100/100. Data hentet fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Sist oppdatert: 2026-08-17. Maskinlesbare data (JSON).
Er Rollup trygt?
Tillitspoeng detaljer — Rollup har en Nerq-tillitspoeng på 85.0/100 (A). Measured across 2 independent trust signals (as of 2026-08-17).
Hva er tillitspoengene til Rollup?
Rollup har en Nerq-tillitspoeng på 85.0/100 med karakteren A. Denne poengsummen er basert på 2 uavhengig målte dimensjoner, inkludert sikkerhet, vedlikehold og samfunnsadopsjon.
Hva er de viktigste sikkerhetsfunnene for Rollup?
Rollups sterkeste signal er popularitet på 100/100. Ingen kjente sårbarheter er funnet.
Hva er Rollup og hvem vedlikeholder det?
| Utvikler | eventualbuddha |
| Kategori | npm Packages |
| Kilde | N/A |
Rollup på andre plattformer
Samme utvikler/selskap i andre registre:
Lignende Npm etter tillitspoeng
Sikkerhetsguide: Rollup
Hva er Rollup?
Rollup er en Node.js-pakke — Next-generation ES module bundler.
Slik verifiserer du sikkerheten
Run npm audit for å sjekke for sårbarheter. Gjennomgå package's GitHub-repositorium for nylige commits.
Du kan også sjekke tillitspoenget via API: GET /v1/preflight?target=rollup
Viktigste sikkerhetsproblemer for Node.js package
Når du vurderer en Node.js package, se opp for: avhengighetssårbarheter, ondsinnede pakker, typosquatting.
Measured Signals
Rollup har en Nerq-tillitspoeng på 85/100 (A). This score is a composite of automated measurements of sikkerhet, vedlikehold, community, and quality signals.
Viktigste punkter
- Rollup has a Trust Score of 85/100 (A).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljert poenganalyse
| Dimension | Score |
|---|---|
| Sikkerhet | 90/100 |
| Vedlikehold | 90/100 |
| Popularitet | 100/100 |
| Quality | 80/100 |
| Community | 60/100 |
Basert på 5 dimensjoner. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Hvilke data samler Rollup inn?
Rollup er en Node.js-pakke vedlikeholdt av eventualbuddha. It receives approximately 126,445,581 weekly downloads. Licensed under MIT.
Som en utviklingspakke, Rollup samler ikke direkte inn sluttbrukerens personlige data. Imidlertid kan applikasjoner bygget med den samle inn data avhengig av implementering. Privacy score: 80/100.
Gjennomgå pakkens avhengigheter for potensielle forsyningskjederisikoer. Kjør pakkebehandlerens auditkommando regularly.
Full analyse: Rollup personvernrapport · Personverngjennomgang
Er Rollup sikkert?
Sikkerhet score: 90/100. Rollup has 0 kjente sårbarheter (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Åpen kildekode-pakker muliggjør uavhengig sikkerhetsgjennomgang av kildekoden.
Kjør pakkebehandlerens auditkommando (`npm audit`, `pip audit`, `cargo audit`) for å sjekke for kjente sikkerhetssårbarheter i avhengighetstreet ditt.
Full analyse: Rollup sikkerhetsrapport
Slik beregnet vi denne poengsummen
Rollup's trust score of 85.0/100 (A) beregnes fra npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Poengsummen gjenspeiler 5 uavhengige dimensjoner: sikkerhet (90/100), vedlikehold (90/100), popularitet (100/100), quality (80/100), community (60/100). Hver dimensjon vektes likt for å produsere det samlede tillitspoenget.
Nerq analyserer over 7,5 millioner enheter i 26 registre med samme metodikk, noe som muliggjør direkte sammenligning mellom enheter. Poeng oppdateres fortløpende etter hvert som nye data blir tilgjengelige.
Signals last measured on August 17, 2026. Dataversjon: 1.0.
Ofte stilte spørsmål
Er Rollup trygt?
Hva er tillitspoengene til Rollup?
Hva er tryggere alternativer til Rollup?
Har Rollup kjente sårbarheter?
Vedlikeholdes Rollup aktivt?
Populær i npm Packages
Bla gjennom kategorier
Se også
Disclaimer: Nerqs tillitspoeng er automatiserte vurderinger basert på offentlig tilgjengelige signaler. De utgjør ikke anbefalinger eller garantier. Utfør alltid din egen verifisering.