Promises é seguro?
Promises — Nerq Trust Score 61.2/100 (Grau C+). Pontuação baseada em 2 independent trust signals. Última análise: 2026-04-12
Promises é um PHP package com um Nerq Trust Score de 61.2/100 (C+), com base em 3 dimensões de dados independentes. Última análise: 2026-04-12 Segurança: 90/100. Popularidade: 100/100. Dados obtidos de packagist.org, GitHub, and NVD. Última atualização: 2026-04-12. Dados legíveis por máquina (JSON).
Promises é seguro?
Detalhamento da Pontuação de Confiança — Promises has a Nerq Trust Score of 61.2/100 (C+). Measured across 2 independent trust signals (as of 2026-04-12).
Qual é a pontuação de confiança de Promises?
Promises tem uma Pontuação de Confiança Nerq de 61.2/100, obtendo grau C+. Esta pontuação é baseada em 2 dimensões medidas independentemente.
Quais são as principais descobertas de segurança de Promises?
O sinal mais forte de Promises é popularidade com 100/100. Nenhuma vulnerabilidade conhecida foi detectada.
O que é Promises e quem o mantém?
| Autor | guzzlehttp |
| Categoria | PHP Packages |
| Stars | 7,756 |
| Source | N/A |
Packagist semelhantes por Pontuação de Confiança
Guia de Segurança: Promises
O que é Promises?
Promises is a PHP package — Guzzle promises library.
Como Verificar a Segurança
Run composer audit. Check packagist.org.
Você também pode verificar a pontuação de confiança via API: GET /v1/preflight?target=guzzlehttp/promises
Principais Preocupações de Segurança para PHP package
Ao avaliar qualquer PHP package, observe: dependency vulnerabilities, PHP compatibility.
Measured Signals
Promises has a Nerq Trust Score of 61/100 (C+). This score is a composite of automated measurements of segurança, manutenção, community, and quality signals.
Pontos Principais
- Promises has a Trust Score of 61/100 (C+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Análise Detalhada da Pontuação
| Dimension | Score |
|---|---|
| Segurança | 90/100 |
| Manutenção | 50/100 |
| Popularidade | 100/100 |
| Quality | 30/100 |
| Community | 35/100 |
Baseado em 5 dimensões. Data from packagist.org, GitHub, and NVD.
Quais dados Promises coleta?
Promises is a PHP package mantido por guzzlehttp. It receives approximately 967,746,424 weekly downloads.
Como pacote de desenvolvimento, Promises não coleta diretamente dados pessoais do usuário final. No entanto, aplicações construídas com ele podem coletar dados dependendo da implementação. Privacy score: 80/100.
Revise as dependências do pacote para possíveis riscos na cadeia de suprimentos. Execute o comando de auditoria do seu gerenciador de pacotes regularly.
Análise completa: Relatório de Privacidade · Revisão de Privacidade
Promises é seguro?
Segurança score: 90/100 (0-100, higher = fewer measured segurança issues).
O Nerq monitora esta entidade contra NVD, OSV.dev e bancos de dados de vulnerabilidades específicos de registros para avaliação contínua de segurança.
Análise completa: Promises Relatório de Segurança
Como calculamos esta pontuação
Promises's trust score of 61.2/100 (C+) é calculado a partir de packagist.org, GitHub, and NVD. A pontuação reflete 5 dimensões independentes: segurança (90/100), manutenção (50/100), popularidade (100/100), quality (30/100), community (35/100). Cada dimensão é ponderada igualmente para produzir a pontuação composta de confiança.
O Nerq analisa mais de 7,5 milhões de entidades em 26 registros usando a mesma metodologia, permitindo comparação direta entre entidades. As pontuações são atualizadas continuamente à medida que novos dados ficam disponíveis.
Signals last measured on April 12, 2026. Versão dos dados: 1.0.
Documentação completa da metodologia · Dados legíveis por máquina (API JSON)
Perguntas Frequentes
Promises é seguro?
Qual é a pontuação de confiança de Promises?
Quais são alternativas mais seguras ao Promises?
Promises tem vulnerabilidades conhecidas?
Promises é mantido ativamente?
Popular em PHP Packages
Veja também
Disclaimer: As pontuações de confiança da Nerq são avaliações automatizadas baseadas em sinais publicamente disponíveis. Não são endossos ou garantias. Sempre realize sua própria verificação.