Npm é seguro?
Npm — Nerq Trust Score 79.0/100 (Grau B+). Pontuação baseada em 2 independent trust signals. Última análise: 2026-10-12
Npm é um npm package (a package manager for JavaScript) com um Nerq Trust Score de 79.0/100 (B+), com base em 3 dimensões de dados independentes. Última análise: 2026-10-12 Segurança: 90/100. Popularidade: 100/100. Dados obtidos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última atualização: 2026-10-12. Dados legíveis por máquina (JSON).
Npm é seguro?
Detalhamento da Pontuação de Confiança — Npm has a Nerq Trust Score of 79.0/100 (B+). Measured across 2 independent trust signals (as of 2026-10-12).
Qual é a pontuação de confiança de Npm?
Npm tem uma Pontuação de Confiança Nerq de 79.0/100, obtendo grau B+. Esta pontuação é baseada em 2 dimensões medidas independentemente.
Quais são as principais descobertas de segurança de Npm?
O sinal mais forte de Npm é popularidade com 100/100. Nenhuma vulnerabilidade conhecida foi detectada.
O que é Npm e quem o mantém?
| Autor | saquibkhan |
| Categoria | npm Packages |
| Source | N/A |
Npm em outras plataformas
Mesmo desenvolvedor/empresa em outros registros:
Npm semelhantes por Pontuação de Confiança
Guia de Segurança: Npm
O que é Npm?
Npm é um pacote Node.js — a package manager for JavaScript.
Como Verificar a Segurança
Run npm audit para verificar vulnerabilidades. Revise o/a package's repositório do GitHub para commits recentes.
Você também pode verificar a pontuação de confiança via API: GET /v1/preflight?target=npm
Principais Preocupações de Segurança para Node.js package
Ao avaliar qualquer Node.js package, observe: vulnerabilidades de dependências, pacotes maliciosos, typosquatting.
Measured Signals
Npm has a Nerq Trust Score of 79/100 (B+). This score is a composite of automated measurements of segurança, manutenção, community, and quality signals.
Pontos Principais
- Npm has a Trust Score of 79/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Análise Detalhada da Pontuação
| Dimension | Score |
|---|---|
| Segurança | 90/100 |
| Manutenção | 90/100 |
| Popularidade | 100/100 |
| Quality | 50/100 |
| Community | 60/100 |
Baseado em 5 dimensões. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Quais dados Npm coleta?
Npm é um pacote Node.js mantido por saquibkhan. It receives approximately 19,515,125 weekly downloads. Licensed under Artistic-2.0.
Como pacote de desenvolvimento, Npm não coleta diretamente dados pessoais do usuário final. No entanto, aplicações construídas com ele podem coletar dados dependendo da implementação. Privacy score: 80/100.
Revise as dependências do pacote para possíveis riscos na cadeia de suprimentos. Execute o comando de auditoria do seu gerenciador de pacotes regularly.
Análise completa: Relatório de Privacidade · Revisão de Privacidade
Npm é seguro?
Segurança score: 90/100. Npm has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Artistic-2.0, allowing code inspection. Pacotes de código aberto permitem revisão de segurança independente do código-fonte.
Execute o comando de auditoria do seu gerenciador de pacotes (`npm audit`, `pip audit`, `cargo audit`) para verificar vulnerabilidades conhecidas em sua árvore de dependências.
Análise completa: Npm Relatório de Segurança
Npm em outras plataformas
Mesmo desenvolvedor/empresa em outros registros:
Como calculamos esta pontuação
Npm's trust score of 79.0/100 (B+) é calculado a partir de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. A pontuação reflete 5 dimensões independentes: segurança (90/100), manutenção (90/100), popularidade (100/100), quality (50/100), community (60/100). Cada dimensão é ponderada igualmente para produzir a pontuação composta de confiança.
O Nerq analisa mais de 7,5 milhões de entidades em 26 registros usando a mesma metodologia, permitindo comparação direta entre entidades. As pontuações são atualizadas continuamente à medida que novos dados ficam disponíveis.
Signals last measured on October 12, 2026. Versão dos dados: 1.0.
Documentação completa da metodologia · Dados legíveis por máquina (API JSON) · Dated observation record
Perguntas Frequentes
Npm é seguro?
Qual é a pontuação de confiança de Npm?
Quais são alternativas mais seguras ao Npm?
Npm tem vulnerabilidades conhecidas?
Npm é mantido ativamente?
Popular em npm Packages
Navegar categorias
Veja também
Disclaimer: As pontuações de confiança da Nerq são avaliações automatizadas baseadas em sinais publicamente disponíveis. Não são endossos ou garantias. Sempre realize sua própria verificação.