Безопасен ли Shadow?

Shadow — Nerq Trust Score 48.2/100 (Оценка D). На основе анализа 2 измерений доверия, считается имеющим заметные проблемы безопасности. Последнее обновление: 2026-04-06.

Будьте осторожны с Shadow. Shadow — это npm package с рейтингом доверия Nerq 48.2/100 (D), based on 3 независимых показателей данных. Ниже верифицированного порога Nerq Безопасность: 90/100. Популярность: 0/100. Данные из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Последнее обновление: 2026-04-06. Машинночитаемые данные (JSON).

Безопасен ли Shadow?

NO — USE WITH CAUTION — Shadow has a Nerq Trust Score of 48.2/100 (D). Сигналы доверия ниже среднего со значительными пробелами in безопасность, обслуживание, or документация. Not recommended for production use without thorough manual review and additional безопасность measures.

Анализ безопасности → Отчёт о конфиденциальности Shadow →

Каков рейтинг доверия Shadow?

Shadow имеет Nerq Trust Score 48.2/100 с оценкой D. Этот балл основан на 2 независимо измеренных параметрах, включая безопасность, обслуживание и принятие сообществом.

Безопасность
90
Популярность
0

Каковы основные выводы по безопасности Shadow?

Самый сильный сигнал Shadow — безопасность на уровне 90/100. Известных уязвимостей не обнаружено. It has not yet reached the Nerq Verified threshold of 70+.

Оценка безопасности: 90/100 (сильный)
Популярность: 0/100 — принятие сообществом

Что такое Shadow и кто его поддерживает?

Разработчикjacksontian
Категорияnpm Packages
ИсточникN/A

Shadow на других платформах

Тот же разработчик/компания в других реестрах:

SHADOW
56/100 · steam
shadow
48/100 · crates

Похожие Npm по рейтингу доверия

@agent-trust/gateway (58)commitmind (58)sass-bulk-import-loader (58)@khanacademy/format-claude-stream (58)@grapecity-software/spread-sheets-calc-worker (58)
Все самые безопасные Npm →

Сравнить

Shadow vs @agent-trust/gatewayShadow vs commitmindShadow vs sass-bulk-import-loader

Руководство по безопасности: Shadow

Что такое Shadow?

Shadow — это пакет Node.js — Node Front-end automation test framework.

Как проверить безопасность

Run npm audit для проверки уязвимостей. Проверьте package's репозиторий GitHub на наличие последних коммитов.

Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=shadow

Основные проблемы безопасности для Node.js package

При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.

Оценка доверия

Shadow has a Nerq Trust Score of 48/100 (D) and has not yet reached Nerq trust threshold (70+). Этот рейтинг основан на автоматическом анализе сигналов безопасности, обслуживания, сообщества и качества.

Основные выводы

Часто задаваемые вопросы

Безопасен ли Shadow?
Будьте осторожны. shadow с рейтингом доверия Nerq 48.2/100 (D). Самый сильный сигнал: безопасность (90/100). Рейтинг основан на Безопасность (90/100), Популярность (0/100).
Каков рейтинг доверия Shadow?
shadow: 48.2/100 (D). Рейтинг основан на Безопасность (90/100), Популярность (0/100). Баллы обновляются при появлении новых данных. API: GET nerq.ai/v1/preflight?target=shadow
What are safer alternatives to Shadow?
В категории npm Packages, more Node.js packages are being analyzed — check back soon. shadow scores 48.2/100.
Does Shadow have known vulnerabilities?
Nerq checks Shadow against NVD, OSV.dev, and registry-specific vulnerability databases. Current безопасность score: 90/100. Запустите команду аудита вашего менеджера пакетов for the latest findings.
How активно поддерживается is Shadow?
Shadow has a trust score of 48.2/100 (D). Ниже верифицированного порога Nerq — conduct additional review.
API: /v1/preflight Trust Badge API Docs

См. также

Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.

Мы используем файлы cookie для аналитики и кэширования. Конфиденциальность