Asttokens é seguro?
Asttokens — Nerq Trust Score 77.0/100 (Grau B+). Pontuação baseada em 2 independent trust signals. Última análise: 2026-08-25
Asttokens é um Python package com um Nerq Trust Score de 77.0/100 (B+), com base em 3 dimensões de dados independentes. Última análise: 2026-08-25 Segurança: 90/100. Popularidade: 100/100. Dados obtidos de PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última atualização: 2026-08-25. Dados legíveis por máquina (JSON).
Asttokens é seguro?
Detalhamento da Pontuação de Confiança — Asttokens has a Nerq Trust Score of 77.0/100 (B+). Measured across 2 independent trust signals (as of 2026-08-25).
Qual é a pontuação de confiança de Asttokens?
Asttokens tem uma Pontuação de Confiança Nerq de 77.0/100, obtendo grau B+. Esta pontuação é baseada em 2 dimensões medidas independentemente.
Quais são as principais descobertas de segurança de Asttokens?
O sinal mais forte de Asttokens é popularidade com 100/100. Nenhuma vulnerabilidade conhecida foi detectada.
O que é Asttokens e quem o mantém?
| Autor | Dmitry Sagalovskiy, Grist Labs |
| Categoria | Python Packages |
| Source | N/A |
Pypi semelhantes por Pontuação de Confiança
Guia de Segurança: Asttokens
O que é Asttokens?
Asttokens é um pacote Python — Annotate AST trees with source code positions.
Como Verificar a Segurança
Run pip audit or safety check. Review on PyPI for download stats.
Você também pode verificar a pontuação de confiança via API: GET /v1/preflight?target=asttokens
Principais Preocupações de Segurança para Python package
Ao avaliar qualquer Python package, observe: dependency vulnerabilities, malicious uploads, manutenção status.
Measured Signals
Asttokens has a Nerq Trust Score of 77/100 (B+). This score is a composite of automated measurements of segurança, manutenção, community, and quality signals.
Pontos Principais
- Asttokens has a Trust Score of 77/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Análise Detalhada da Pontuação
| Dimension | Score |
|---|---|
| Segurança | 90/100 |
| Manutenção | 85/100 |
| Popularidade | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
Baseado em 5 dimensões. Data from PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Quais dados Asttokens coleta?
Asttokens é um pacote Python mantido por Dmitry Sagalovskiy, Grist Labs. It receives approximately 33,720,953 weekly downloads. Licensed under Apache 2.0.
Como pacote de desenvolvimento, Asttokens não coleta diretamente dados pessoais do usuário final. No entanto, aplicações construídas com ele podem coletar dados dependendo da implementação. Privacy score: 80/100.
Revise as dependências do pacote para possíveis riscos na cadeia de suprimentos. Execute o comando de auditoria do seu gerenciador de pacotes regularly.
Análise completa: Relatório de Privacidade · Revisão de Privacidade
Asttokens é seguro?
Segurança score: 90/100. Asttokens has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache 2.0, allowing code inspection. Pacotes de código aberto permitem revisão de segurança independente do código-fonte.
Execute o comando de auditoria do seu gerenciador de pacotes (`npm audit`, `pip audit`, `cargo audit`) para verificar vulnerabilidades conhecidas em sua árvore de dependências.
Análise completa: Asttokens Relatório de Segurança
Como calculamos esta pontuação
Asttokens's trust score of 77.0/100 (B+) é calculado a partir de PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. A pontuação reflete 5 dimensões independentes: segurança (90/100), manutenção (85/100), popularidade (100/100), quality (65/100), community (35/100). Cada dimensão é ponderada igualmente para produzir a pontuação composta de confiança.
O Nerq analisa mais de 7,5 milhões de entidades em 26 registros usando a mesma metodologia, permitindo comparação direta entre entidades. As pontuações são atualizadas continuamente à medida que novos dados ficam disponíveis.
Signals last measured on August 25, 2026. Versão dos dados: 1.0.
Documentação completa da metodologia · Dados legíveis por máquina (API JSON)
Perguntas Frequentes
Asttokens é seguro?
Qual é a pontuação de confiança de Asttokens?
Quais são alternativas mais seguras ao Asttokens?
Asttokens tem vulnerabilidades conhecidas?
Asttokens é mantido ativamente?
Popular em Python Packages
Navegar categorias
Veja também
Disclaimer: As pontuações de confiança da Nerq são avaliações automatizadas baseadas em sinais publicamente disponíveis. Não são endossos ou garantias. Sempre realize sua própria verificação.