Dotenv é seguro?
Dotenv — Nerq Trust Score 68.2/100 (Grau B-). Pontuação baseada em 2 independent trust signals. Última análise: 2026-04-12
Dotenv é um Ruby gem com um Nerq Trust Score de 68.2/100 (B-), com base em 3 dimensões de dados independentes. Última análise: 2026-04-12 Segurança: 90/100. Popularidade: 100/100. Dados obtidos de rubygems.org, GitHub, and NVD. Última atualização: 2026-04-12. Dados legíveis por máquina (JSON).
Dotenv é seguro?
Detalhamento da Pontuação de Confiança — Dotenv has a Nerq Trust Score of 68.2/100 (B-). Measured across 2 independent trust signals (as of 2026-04-12).
Qual é a pontuação de confiança de Dotenv?
Dotenv tem uma Pontuação de Confiança Nerq de 68.2/100, obtendo grau B-. Esta pontuação é baseada em 2 dimensões medidas independentemente.
Quais são as principais descobertas de segurança de Dotenv?
O sinal mais forte de Dotenv é popularidade com 100/100. Nenhuma vulnerabilidade conhecida foi detectada.
O que é Dotenv e quem o mantém?
| Autor | Brandon Keepers |
| Categoria | Ruby Gems |
| Source | N/A |
Dotenv em outras plataformas
Mesmo desenvolvedor/empresa em outros registros:
Gems semelhantes por Pontuação de Confiança
Guia de Segurança: Dotenv
O que é Dotenv?
Dotenv is a Ruby gem — Loads environment variables from `.env`..
Como Verificar a Segurança
Run bundle audit. Review on rubygems.org.
Você também pode verificar a pontuação de confiança via API: GET /v1/preflight?target=dotenv
Principais Preocupações de Segurança para Ruby gem
Ao avaliar qualquer Ruby gem, observe: dependency vulnerabilities, manutenção status.
Measured Signals
Dotenv has a Nerq Trust Score of 68/100 (B-). This score is a composite of automated measurements of segurança, manutenção, community, and quality signals.
Pontos Principais
- Dotenv has a Trust Score of 68/100 (B-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Análise Detalhada da Pontuação
| Dimension | Score |
|---|---|
| Segurança | 90/100 |
| Manutenção | 50/100 |
| Popularidade | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
Baseado em 5 dimensões. Data from rubygems.org, GitHub, and NVD.
Quais dados Dotenv coleta?
Dotenv is a Ruby gem mantido por Brandon Keepers. It receives approximately 489,268,926 weekly downloads. Licensed under MIT.
Como pacote de desenvolvimento, Dotenv não coleta diretamente dados pessoais do usuário final. No entanto, aplicações construídas com ele podem coletar dados dependendo da implementação. Privacy score: 80/100.
Revise as dependências do pacote para possíveis riscos na cadeia de suprimentos. Execute o comando de auditoria do seu gerenciador de pacotes regularly.
Análise completa: Relatório de Privacidade · Revisão de Privacidade
Dotenv é seguro?
Segurança score: 90/100 (0-100, higher = fewer measured segurança issues).
O Nerq monitora esta entidade contra NVD, OSV.dev e bancos de dados de vulnerabilidades específicos de registros para avaliação contínua de segurança.
Análise completa: Dotenv Relatório de Segurança
Dotenv em outras plataformas
Mesmo desenvolvedor/empresa em outros registros:
Como calculamos esta pontuação
Dotenv's trust score of 68.2/100 (B-) é calculado a partir de rubygems.org, GitHub, and NVD. A pontuação reflete 5 dimensões independentes: segurança (90/100), manutenção (50/100), popularidade (100/100), quality (65/100), community (35/100). Cada dimensão é ponderada igualmente para produzir a pontuação composta de confiança.
O Nerq analisa mais de 7,5 milhões de entidades em 26 registros usando a mesma metodologia, permitindo comparação direta entre entidades. As pontuações são atualizadas continuamente à medida que novos dados ficam disponíveis.
Signals last measured on April 12, 2026. Versão dos dados: 1.0.
Documentação completa da metodologia · Dados legíveis por máquina (API JSON)
Perguntas Frequentes
Dotenv é seguro?
Qual é a pontuação de confiança de Dotenv?
Quais são alternativas mais seguras ao Dotenv?
Dotenv tem vulnerabilidades conhecidas?
Dotenv é mantido ativamente?
Popular em Ruby Gems
Veja também
Disclaimer: As pontuações de confiança da Nerq são avaliações automatizadas baseadas em sinais publicamente disponíveis. Não são endossos ou garantias. Sempre realize sua própria verificação.