Node Core Library é seguro?

Node Core Library — Nerq Trust Score 84.5/100 (Grau A-). Com base na análise de 2 dimensões de confiança, é considerado seguro para uso. Última atualização: 2026-04-06.

Sim, Node Core Library é seguro para usar. Node Core Library é um npm package com um Nerq Trust Score de 84.5/100 (A-), com base em 3 dimensões de dados independentes. Recommended for production use. Segurança: 90/100. Popularidade: 90/100. Dados obtidos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última atualização: 2026-04-06. Dados legíveis por máquina (JSON).

Node Core Library é seguro?

YES — Node Core Library has a Nerq Trust Score of 84.5/100 (A-). Atende ao limite de confiança do Nerq com sinais fortes em segurança, manutenção e adoção pela comunidade. Recommended for production use — revise o relatório completo abaixo para considerações específicas.

Análise de Segurança → Relatório de Privacidade →

Qual é a pontuação de confiança de Node Core Library?

Node Core Library tem uma Pontuação de Confiança Nerq de 84.5/100, obtendo grau A-. Esta pontuação é baseada em 2 dimensões medidas independentemente.

Segurança
90
Popularidade
90

Quais são as principais descobertas de segurança de Node Core Library?

O sinal mais forte de Node Core Library é segurança com 90/100. Nenhuma vulnerabilidade conhecida foi detectada. Atende ao limiar verificado Nerq de 70+.

Pontuação de segurança: 90/100 (forte)
Popularidade: 90/100 — adoção comunitária

O que é Node Core Library e quem o mantém?

Autorrushstack-admin
Categorianpm Packages
SourceN/A

Npm semelhantes por Pontuação de Confiança

@supabase/supabase-js (90)@supabase/storage-js (90)@testing-library/react (90)@supabase/realtime-js (90)@supabase/functions-js (90)
Ver todos os Npm mais seguros →

Comparar

Node Core Library vs @supabase/supabase-jsNode Core Library vs @supabase/storage-jsNode Core Library vs @testing-library/react

Guia de Segurança: Node Core Library

O que é Node Core Library?

Node Core Library é um pacote Node.js — Core libraries that every NodeJS toolchain project should use.

Como Verificar a Segurança

Run npm audit para verificar vulnerabilidades. Revise o/a package's repositório do GitHub para commits recentes.

Você também pode verificar a pontuação de confiança via API: GET /v1/preflight?target=@rushstack/node-core-library

Principais Preocupações de Segurança para Node.js package

Ao avaliar qualquer Node.js package, observe: vulnerabilidades de dependências, pacotes maliciosos, typosquatting.

Avaliação de Confiança

Node Core Library has a Nerq Trust Score of 84/100 (A-) and meets Nerq trust threshold. Esta pontuação é baseada em análise automatizada de sinais de segurança, manutenção, comunidade e qualidade.

Pontos Principais

Análise Detalhada da Pontuação

DimensionScore
Segurança90/100
Privacidade80/100
Confiabilidade90/100
Transparência85/100
Manutenção60/100

Baseado em 5 dimensões. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.

Quais dados Node Core Library coleta?

Node Core Library é um pacote Node.js mantido por rushstack-admin. It receives approximately 5,396,418 weekly downloads. Licensed under MIT.

Como pacote de desenvolvimento, Node Core Library não coleta diretamente dados pessoais do usuário final. No entanto, aplicações construídas com ele podem coletar dados dependendo da implementação. Privacy score: 80/100.

Revise as dependências do pacote para possíveis riscos na cadeia de suprimentos. Execute o comando de auditoria do seu gerenciador de pacotes regularly.

Análise completa: Relatório de Privacidade · Revisão de Privacidade

Node Core Library é seguro?

Segurança score: 90/100. Node Core Library has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.

Licensed under MIT, allowing code inspection. Pacotes de código aberto permitem revisão de segurança independente do código-fonte.

Execute o comando de auditoria do seu gerenciador de pacotes (`npm audit`, `pip audit`, `cargo audit`) para verificar vulnerabilidades conhecidas em sua árvore de dependências.

Análise completa: Node Core Library Relatório de Segurança

Como calculamos esta pontuação

Node Core Library's trust score of 84.5/100 (A-) é calculado a partir de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. A pontuação reflete 5 dimensões independentes: segurança (90/100), privacy (80/100), reliability (90/100), transparency (85/100), manutenção (60/100). Cada dimensão é ponderada igualmente para produzir a pontuação composta de confiança.

O Nerq analisa mais de 7,5 milhões de entidades em 26 registros usando a mesma metodologia, permitindo comparação direta entre entidades. As pontuações são atualizadas continuamente à medida que novos dados ficam disponíveis.

Esta página foi revisada pela última vez em April 06, 2026. Versão dos dados: 1.0.

Documentação completa da metodologia · Dados legíveis por máquina (API JSON)

Perguntas Frequentes

Node Core Library é seguro?
Sim, é seguro para usar. @rushstack/node-core-library com um Nerq Trust Score de 84.5/100 (A-). Sinal mais forte: segurança (90/100). Pontuação baseada em Segurança (90/100), Popularidade (90/100).
Qual é a pontuação de confiança de Node Core Library?
@rushstack/node-core-library: 84.5/100 (A-). Pontuação baseada em Segurança (90/100), Popularidade (90/100). As pontuações são atualizadas quando novos dados estão disponíveis. API: GET nerq.ai/v1/preflight?target=@rushstack/node-core-library
What are safer alternatives to Node Core Library?
In the npm Packages category, more Node.js packages are being analyzed — check back soon. @rushstack/node-core-library scores 84.5/100.
Does Node Core Library have known vulnerabilities?
Nerq checks Node Core Library against NVD, OSV.dev, and registry-specific vulnerability databases. Current segurança score: 90/100. Execute o comando de auditoria do seu gerenciador de pacotes for the latest findings.
How ativamente mantido is Node Core Library?
Node Core Library has a trust score of 84.5/100 (A-). Meets Nerq Verified threshold.
API: /v1/preflight Trust Badge API Docs

Veja também

Disclaimer: As pontuações de confiança da Nerq são avaliações automatizadas baseadas em sinais publicamente disponíveis. Não são endossos ou garantias. Sempre realize sua própria verificação.

Usamos cookies para análise e cache. Privacidade