Este Node Core Library sigur?
Node Core Library — Nerq Trust Score 83.5/100 (Nota A-). Scor bazat pe 2 independent trust signals. Ultima analiză: 2026-10-19
Node Core Library este un npm package cu un Scor de Încredere Nerq de 83.5/100 (A-), based on 3 dimensiuni independente de date. Ultima analiză: 2026-10-19 Securitate: 90/100. Popularitate: 90/100. Date provenite din npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Ultima actualizare: 2026-10-19. Date citibile de mașină (JSON).
Este Node Core Library sigur?
Detalii scor de încredere — Node Core Library has a Nerq Trust Score of 83.5/100 (A-). Measured across 2 independent trust signals (as of 2026-10-19).
Care este scorul de încredere al Node Core Library?
Node Core Library are un Nerq Trust Score de 83.5/100 cu nota A-. Acest scor se bazează pe 2 dimensiuni măsurate independent, inclusiv securitate, întreținere și adopție comunitară.
Care sunt principalele constatări de securitate pentru Node Core Library?
Cel mai puternic semnal al Node Core Library este securitate la 90/100. Nu au fost detectate vulnerabilități cunoscute.
Ce este Node Core Library și cine îl întreține?
| Autor | rushstack-admin |
| Categorie | npm Packages |
| Sursă | N/A |
Npm similare după Scor de Încredere
Comparare
Ghid de securitate: Node Core Library
Ce este Node Core Library?
Node Core Library este un pachet Node.js — Core libraries that every NodeJS toolchain project should use.
Cum să verifici securitatea
Run npm audit pentru a verifica vulnerabilitățile. Verificați package's depozitul GitHub pentru commit-uri recente.
Puteți verifica și scorul de încredere prin API: GET /v1/preflight?target=@rushstack/node-core-library
Probleme principale de securitate pentru Node.js package
Când evaluați orice Node.js package, urmăriți: vulnerabilități de dependențe, pachete malițioase, typosquatting.
Measured Signals
Node Core Library has a Nerq Trust Score of 84/100 (A-). This score is a composite of automated measurements of securitate, mentenanță, community, and quality signals.
Concluzii principale
- Node Core Library has a Trust Score of 84/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Analiză detaliată a scorului
| Dimension | Score |
|---|---|
| Securitate | 90/100 |
| Mentenanță | 90/100 |
| Popularitate | 90/100 |
| Quality | 80/100 |
| Community | 60/100 |
Bazat pe 5 dimensiuni. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Ce date colectează Node Core Library?
Node Core Library este un pachet Node.js întreținut de rushstack-admin. It receives approximately 9,376,643 weekly downloads. Licensed under MIT.
Ca pachet de dezvoltare, Node Core Library nu colectează direct date personale ale utilizatorilor finali. Cu toate acestea, aplicațiile construite cu el pot colecta date în funcție de implementare. Privacy score: 80/100.
Verificați dependențele pachetului pentru riscuri potențiale în lanțul de aprovizionare. Rulați comanda de audit a managerului de pachete regularly.
Analiză completă: Raport de confidențialitate Node Core Library · Recenzie confidențialitate
Este Node Core Library sigur?
Securitate score: 90/100. Node Core Library has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Pachetele open-source permit revizuirea independentă a securității codului sursă.
Rulați comanda de audit a managerului de pachete (`npm audit`, `pip audit`, `cargo audit`) pentru a verifica vulnerabilitățile cunoscute în arborele de dependențe.
Analiză completă: Raport de securitate Node Core Library
Cum am calculat acest scor
Node Core Library's trust score of 83.5/100 (A-) este calculat din npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Scorul reflectă 5 dimensiuni independente: securitate (90/100), mentenanță (90/100), popularitate (90/100), quality (80/100), community (60/100). Fiecare dimensiune are pondere egală pentru a produce scorul de încredere compus.
Nerq analizează peste 7,5 milioane de entități din 26 de registre folosind aceeași metodologie, permițând compararea directă între entități. Scorurile sunt actualizate continuu pe măsură ce devin disponibile date noi.
Signals last measured on October 19, 2026. Versiunea datelor: 1.0.
Documentație completă a metodologiei · Date citibile de mașină (JSON API) · Dated observation record
Întrebări frecvente
Este Node Core Library sigur?
Care este scorul de încredere al Node Core Library?
Care sunt alternative mai sigure la Node Core Library?
Are Node Core Library vulnerabilități cunoscute?
Este Node Core Library întreținut activ?
Popular în npm Packages
Răsfoiți categoriile
Vezi și
Disclaimer: Scorurile de încredere Nerq sunt evaluări automatizate bazate pe semnale disponibile public. Nu sunt recomandări sau garanții. Efectuați întotdeauna propria verificare.