Este Asttokens sigur?
Asttokens — Nerq Trust Score 77.0/100 (Nota B+). Scor bazat pe 2 independent trust signals. Ultima analiză: 2026-10-20
Asttokens este un Python package cu un Scor de Încredere Nerq de 77.0/100 (B+), based on 3 dimensiuni independente de date. Ultima analiză: 2026-10-20 Securitate: 90/100. Popularitate: 100/100. Date provenite din PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Ultima actualizare: 2026-10-20. Date citibile de mașină (JSON).
Este Asttokens sigur?
Detalii scor de încredere — Asttokens has a Nerq Trust Score of 77.0/100 (B+). Measured across 2 independent trust signals (as of 2026-10-20).
Care este scorul de încredere al Asttokens?
Asttokens are un Nerq Trust Score de 77.0/100 cu nota B+. Acest scor se bazează pe 2 dimensiuni măsurate independent, inclusiv securitate, întreținere și adopție comunitară.
Care sunt principalele constatări de securitate pentru Asttokens?
Cel mai puternic semnal al Asttokens este popularitate la 100/100. Nu au fost detectate vulnerabilități cunoscute.
Ce este Asttokens și cine îl întreține?
| Autor | Dmitry Sagalovskiy, Grist Labs |
| Categorie | Python Packages |
| Sursă | N/A |
Pypi similare după Scor de Încredere
Ghid de securitate: Asttokens
Ce este Asttokens?
Asttokens este un pachet Python — Annotate AST trees with source code positions.
Cum să verifici securitatea
Run pip audit or safety check. Review on PyPI for download stats.
Puteți verifica și scorul de încredere prin API: GET /v1/preflight?target=asttokens
Probleme principale de securitate pentru Python package
Când evaluați orice Python package, urmăriți: dependency vulnerabilities, malicious uploads, mentenanță status.
Measured Signals
Asttokens has a Nerq Trust Score of 77/100 (B+). This score is a composite of automated measurements of securitate, mentenanță, community, and quality signals.
Concluzii principale
- Asttokens has a Trust Score of 77/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Analiză detaliată a scorului
| Dimension | Score |
|---|---|
| Securitate | 90/100 |
| Mentenanță | 85/100 |
| Popularitate | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
Bazat pe 5 dimensiuni. Data from PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Ce date colectează Asttokens?
Asttokens este un pachet Python întreținut de Dmitry Sagalovskiy, Grist Labs. It receives approximately 33,720,953 weekly downloads. Licensed under Apache 2.0.
Ca pachet de dezvoltare, Asttokens nu colectează direct date personale ale utilizatorilor finali. Cu toate acestea, aplicațiile construite cu el pot colecta date în funcție de implementare. Privacy score: 80/100.
Verificați dependențele pachetului pentru riscuri potențiale în lanțul de aprovizionare. Rulați comanda de audit a managerului de pachete regularly.
Analiză completă: Raport de confidențialitate Asttokens · Recenzie confidențialitate
Este Asttokens sigur?
Securitate score: 90/100. Asttokens has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache 2.0, allowing code inspection. Pachetele open-source permit revizuirea independentă a securității codului sursă.
Rulați comanda de audit a managerului de pachete (`npm audit`, `pip audit`, `cargo audit`) pentru a verifica vulnerabilitățile cunoscute în arborele de dependențe.
Analiză completă: Raport de securitate Asttokens
Cum am calculat acest scor
Asttokens's trust score of 77.0/100 (B+) este calculat din PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Scorul reflectă 5 dimensiuni independente: securitate (90/100), mentenanță (85/100), popularitate (100/100), quality (65/100), community (35/100). Fiecare dimensiune are pondere egală pentru a produce scorul de încredere compus.
Nerq analizează peste 7,5 milioane de entități din 26 de registre folosind aceeași metodologie, permițând compararea directă între entități. Scorurile sunt actualizate continuu pe măsură ce devin disponibile date noi.
Signals last measured on October 20, 2026. Versiunea datelor: 1.0.
Documentație completă a metodologiei · Date citibile de mașină (JSON API)
Întrebări frecvente
Este Asttokens sigur?
Care este scorul de încredere al Asttokens?
Care sunt alternative mai sigure la Asttokens?
Are Asttokens vulnerabilități cunoscute?
Este Asttokens întreținut activ?
Popular în Python Packages
Răsfoiți categoriile
Vezi și
Disclaimer: Scorurile de încredere Nerq sunt evaluări automatizate bazate pe semnale disponibile public. Nu sunt recomandări sau garanții. Efectuați întotdeauna propria verificare.