Spring Cloud Contract Stub Runner é seguro?

Spring Cloud Contract Stub Runner — Nerq Trust Score 48.2/100 (Grau D). Pontuação baseada em 2 independent trust signals. Última análise: 2026-03-25

Spring Cloud Contract Stub Runner é um npm package com um Nerq Trust Score de 48.2/100 (D), com base em 3 dimensões de dados independentes. Última análise: 2026-03-25 Segurança: 90/100. Popularidade: 0/100. Dados obtidos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última atualização: 2026-03-25. Dados legíveis por máquina (JSON).

Guia de Segurança: Spring Cloud Contract Stub Runner

O que é Spring Cloud Contract Stub Runner?

Spring Cloud Contract Stub Runner é um pacote Node.js — A helper to run Spring Cloud Contracts as a part of test suite run.

Como Verificar a Segurança

Run npm audit para verificar vulnerabilidades. Revise o/a package's repositório do GitHub para commits recentes.

Você também pode verificar a pontuação de confiança via API: GET /v1/preflight?target=spring-cloud-contract-stub-runner

Principais Preocupações de Segurança para Node.js package

Ao avaliar qualquer Node.js package, observe: vulnerabilidades de dependências, pacotes maliciosos, typosquatting.

Measured Signals

Spring Cloud Contract Stub Runner has a Nerq Trust Score of 48/100 (D). This score is a composite of automated measurements of segurança, manutenção, community, and quality signals.

Pontos Principais

• Spring Cloud Contract Stub Runner has a Trust Score of 48/100 (D).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: As pontuações de confiança da Nerq são avaliações automatizadas baseadas em sinais publicamente disponíveis. Não são endossos ou garantias. Sempre realize sua própria verificação.