Czy Node Package Release Action jest bezpieczny?

Node Package Release Action — Nerq Trust Score 71.5/100 (Ocena B). Wynik oparty na 2 independent trust signals. Ostatnia analiza: 2026-03-20

Node Package Release Action to npm package z wynikiem zaufania Nerq 71.5/100 (B), based on 3 niezależnych wymiarów danych. Ostatnia analiza: 2026-03-20 Bezpieczeństwo: 90/100. Popularność: 15/100. Dane pochodzą z npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Ostatnia aktualizacja: 2026-03-20. Dane odczytywalne maszynowo (JSON).

Przewodnik bezpieczeństwa: Node Package Release Action

Czym jest Node Package Release Action?

Node Package Release Action to pakiet Node.js — This GitHub Action automates Node package version bumps and GitHub releases..

Jak zweryfikować bezpieczeństwo

Run npm audit aby sprawdzić podatności. Sprawdź package's repozytorium GitHub pod kątem ostatnich zatwierdzeń.

Możesz również sprawdzić wynik zaufania przez API: GET /v1/preflight?target=node-package-release-action

Główne problemy bezpieczeństwa dla Node.js package

Oceniając każdy Node.js package, zwróć uwagę na: podatności zależności, złośliwe pakiety, typosquatting.

Measured Signals

Node Package Release Action has a Nerq Trust Score of 72/100 (B). This score is a composite of automated measurements of bezpieczeństwo, konserwacja, community, and quality signals.

Kluczowe wnioski

• Node Package Release Action has a Trust Score of 72/100 (B).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: Wyniki zaufania Nerq to zautomatyzowane oceny oparte na publicznie dostępnych sygnałach. Nie stanowią rekomendacji ani gwarancji. Zawsze przeprowadzaj własną weryfikację.