Core é seguro?
Core — Nerq Trust Score 86.0/100 (Grau A). Com base na análise de 2 dimensões de confiança, é considerado seguro para uso. Última atualização: 2026-04-02.
Sim, Core é seguro para usar. Core é um pacote Node.js (
Dados legíveis por máquina (JSON).
Core é seguro?
YES — Core tem uma Pontuação de Confiança Nerq de 86.0/100 (A). Atende ao limiar de confiança do Nerq com sinais fortes em segurança, manutenção e adoção pela comunidade. Recomendado para uso em produção — review the full report below for specific considerations.
Qual é a pontuação de confiança de Core?
Core tem uma Pontuação de Confiança Nerq de 86.0/100, obtendo grau A. Esta pontuação é baseada em 2 dimensões medidas independentemente.
Quais são as principais descobertas de segurança de Core?
O sinal mais forte de Core é segurança com 90/100. Nenhuma vulnerabilidade conhecida foi detectada. Atende ao limiar verificado Nerq de 70+.
O que é Core e quem o mantém?
| Autor | dotansimha |
| Categoria | npm |
| Source | N/A |
Npm semelhantes por Pontuação de Confiança
Guia de Segurança: Core
O que é Core?
Core é um pacote Node.js — <p align="center"> <img src="https://github.com/dotansimha/graphql-code-generator/blob/master/logo.png?raw=true" /> </p>.
Como Verificar a Segurança
Run npm audit para verificar vulnerabilidades. Revise o repositório GitHub do pacote para commits recentes.
Você também pode verificar a pontuação de confiança via API: GET /v1/preflight?target=@graphql-codegen/core
Preocupações de segurança para Node.js packages
Ao avaliar qualquer Node.js package, watch for: dependency vulnerabilities, malicious packages, typosquatting.
Avaliação de Confiança
Core tem uma Pontuação de Confiança Nerq de 86/100 (A) and meets Nerq trust threshold. Esta pontuação é baseada em análise automatizada de sinais de segurança, manutenção, comunidade e qualidade.
Pontos Principais
- Core tem uma Pontuação de Confiança de 86/100 (A).
- Recomendado para uso — supera o limite de confiança.
- Sempre verifique independentemente usando a Nerq API.
Análise Detalhada da Pontuação
| Dimension | Score |
|---|---|
| Segurança | 90/100 |
| Privacidade | 80/100 |
| Confiabilidade | 90/100 |
| Transparência | 85/100 |
| Manutenção | 60/100 |
Baseado em 5 dimensions. Dados do registro npm, repositório GitHub, NVD, OSV.dev e OpenSSF Scorecard.
Quais dados Core coleta?
Core é um Node.js package, mantido por dotansimha. It receives approximately 4,989,259 weekly downloads. Licensed under MIT.
Como pacote de desenvolvimento, Core não coleta diretamente dados pessoais do usuário final. No entanto, aplicações construídas com ele podem coletar dados dependendo da implementação. Privacy score: 80/100.
Revise as dependências do pacote para riscos potenciais na cadeia de suprimentos. Execute regularmente o comando de auditoria do seu gerenciador de pacotes.
Análise completa: Relatório de Privacidade · Revisão de Privacidade
Core é seguro?
Segurança score: 90/100. Core has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Open-source packages allow independent security review of the source code.
Execute o comando de auditoria do seu gerenciador de pacotes (`npm audit`, `pip audit`, `cargo audit`) to check for known vulnerabilities in your dependency tree.
Análise completa: Core Security Report
Como calculamos esta pontuação
A pontuação de confiança deCore de 86.0/100 (A) é calculada a partir de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. A pontuação reflete 5 dimensões independentes: security (90/100), privacy (80/100), reliability (90/100), transparency (85/100), maintenance (60/100). Each dimension is weighted equally to produce the composite trust score.
O Nerq analisa mais de 7,5 milhões de entidades em 26 registros usando a mesma metodologia, permitindo comparação direta entre entidades. As pontuações são atualizadas continuamente à medida que novos dados ficam disponíveis.
Esta página foi revisada pela última vez em April 02, 2026. Data version: 1.0.
Documentação completa da metodologia · Dados legíveis por máquina (API JSON)
Perguntas Frequentes
É Core seguro para usar?
O que é Core's trust score?
Quais são alternativas mais seguras a Core?
Does Core have known vulnerabilities?
Quão ativamente Core é mantido?
Popular in npm
Browse Categories
Disclaimer: As pontuações de confiança da Nerq são avaliações automatizadas baseadas em sinais publicamente disponíveis. Não são endossos ou garantias. Sempre realize sua própria verificação.