Env Paths é seguro?
Env Paths — Nerq Trust Score 70.5/100 (Grau B). Pontuação baseada em 2 independent trust signals. Última análise: 2026-10-19
Env Paths é um npm package com um Nerq Trust Score de 70.5/100 (B), com base em 3 dimensões de dados independentes. Última análise: 2026-10-19 Segurança: 90/100. Popularidade: 100/100. Dados obtidos de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Última atualização: 2026-10-19. Dados legíveis por máquina (JSON).
Env Paths é seguro?
Detalhamento da Pontuação de Confiança — Env Paths has a Nerq Trust Score of 70.5/100 (B). Measured across 2 independent trust signals (as of 2026-10-19).
Qual é a pontuação de confiança de Env Paths?
Env Paths tem uma Pontuação de Confiança Nerq de 70.5/100, obtendo grau B. Esta pontuação é baseada em 2 dimensões medidas independentemente.
Quais são as principais descobertas de segurança de Env Paths?
O sinal mais forte de Env Paths é popularidade com 100/100. Nenhuma vulnerabilidade conhecida foi detectada.
O que é Env Paths e quem o mantém?
| Autor | sindresorhus |
| Categoria | npm Packages |
| Source | N/A |
Npm semelhantes por Pontuação de Confiança
Comparar
Guia de Segurança: Env Paths
O que é Env Paths?
Env Paths é um pacote Node.js — Get paths for storing things like data, config, cache, etc.
Como Verificar a Segurança
Run npm audit para verificar vulnerabilidades. Revise o/a package's repositório do GitHub para commits recentes.
Você também pode verificar a pontuação de confiança via API: GET /v1/preflight?target=env-paths
Principais Preocupações de Segurança para Node.js package
Ao avaliar qualquer Node.js package, observe: vulnerabilidades de dependências, pacotes maliciosos, typosquatting.
Measured Signals
Env Paths has a Nerq Trust Score of 70/100 (B). This score is a composite of automated measurements of segurança, manutenção, community, and quality signals.
Pontos Principais
- Env Paths has a Trust Score of 70/100 (B).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Análise Detalhada da Pontuação
| Dimension | Score |
|---|---|
| Segurança | 90/100 |
| Manutenção | 50/100 |
| Popularidade | 100/100 |
| Quality | 80/100 |
| Community | 30/100 |
Baseado em 5 dimensões. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Quais dados Env Paths coleta?
Env Paths é um pacote Node.js mantido por sindresorhus. It receives approximately 80,671,560 weekly downloads. Licensed under MIT.
Como pacote de desenvolvimento, Env Paths não coleta diretamente dados pessoais do usuário final. No entanto, aplicações construídas com ele podem coletar dados dependendo da implementação. Privacy score: 80/100.
Revise as dependências do pacote para possíveis riscos na cadeia de suprimentos. Execute o comando de auditoria do seu gerenciador de pacotes regularly.
Análise completa: Relatório de Privacidade · Revisão de Privacidade
Env Paths é seguro?
Segurança score: 90/100. Env Paths has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Pacotes de código aberto permitem revisão de segurança independente do código-fonte.
Execute o comando de auditoria do seu gerenciador de pacotes (`npm audit`, `pip audit`, `cargo audit`) para verificar vulnerabilidades conhecidas em sua árvore de dependências.
Análise completa: Env Paths Relatório de Segurança
Como calculamos esta pontuação
Env Paths's trust score of 70.5/100 (B) é calculado a partir de npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. A pontuação reflete 5 dimensões independentes: segurança (90/100), manutenção (50/100), popularidade (100/100), quality (80/100), community (30/100). Cada dimensão é ponderada igualmente para produzir a pontuação composta de confiança.
O Nerq analisa mais de 7,5 milhões de entidades em 26 registros usando a mesma metodologia, permitindo comparação direta entre entidades. As pontuações são atualizadas continuamente à medida que novos dados ficam disponíveis.
Signals last measured on October 19, 2026. Versão dos dados: 1.0.
Documentação completa da metodologia · Dados legíveis por máquina (API JSON) · Dated observation record
Perguntas Frequentes
Env Paths é seguro?
Qual é a pontuação de confiança de Env Paths?
Quais são alternativas mais seguras ao Env Paths?
Env Paths tem vulnerabilidades conhecidas?
Env Paths é mantido ativamente?
Popular em npm Packages
Navegar categorias
Veja também
Disclaimer: As pontuações de confiança da Nerq são avaliações automatizadas baseadas em sinais publicamente disponíveis. Não são endossos ou garantias. Sempre realize sua própria verificação.