Безопасен ли Dotenv?
Dotenv — Nerq Trust Score 68.2/100 (Оценка B-). На основе анализа 2 измерений доверия, считается в целом безопасным, но с некоторыми опасениями. Последнее обновление: 2026-06-23.
Используйте Dotenv с осторожностью. Dotenv — это Ruby gem с рейтингом доверия Nerq 68.2/100 (B-), based on 3 независимых показателей данных. Ниже верифицированного порога Nerq Безопасность: 90/100. Популярность: 100/100. Данные из rubygems.org, GitHub, and NVD. Последнее обновление: 2026-04-12. Машинночитаемые данные (JSON).
Безопасен ли Dotenv?
CAUTION — Dotenv has a Nerq Trust Score of 68.2/100 (B-). Умеренные сигналы доверия, но есть отдельные области, требующие внимания that warrant attention. Suitable for development use — review безопасность and обслуживание signals before production deployment.
Каков рейтинг доверия Dotenv?
Dotenv имеет Nerq Trust Score 68.2/100 с оценкой B-. Этот балл основан на 2 независимо измеренных параметрах, включая безопасность, обслуживание и принятие сообществом.
Каковы основные выводы по безопасности Dotenv?
Самый сильный сигнал Dotenv — популярность на уровне 100/100. Известных уязвимостей не обнаружено. It has not yet reached the Nerq Verified threshold of 70+.
Что такое Dotenv и кто его поддерживает?
| Разработчик | Brandon Keepers |
| Категория | Ruby Gems |
| Источник | N/A |
Dotenv на других платформах
Тот же разработчик/компания в других реестрах:
Похожие Gems по рейтингу доверия
Руководство по безопасности: Dotenv
Что такое Dotenv?
Dotenv is a Ruby gem — Loads environment variables from `.env`..
Как проверить безопасность
Run bundle audit. Review on rubygems.org.
Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=dotenv
Основные проблемы безопасности для Ruby gem
При оценке любого Ruby gem, обратите внимание на: dependency vulnerabilities, обслуживание status.
Оценка доверия
Dotenv has a Nerq Trust Score of 68/100 (B-) and has not yet reached Nerq trust threshold (70+). Этот рейтинг основан на автоматическом анализе сигналов безопасности, обслуживания, сообщества и качества.
Основные выводы
- Dotenv has a Trust Score of 68/100 (B-).
- Тщательно проверьте перед использованием — ниже порога доверия.
- Всегда проверяйте независимо с помощью Nerq API.
Подробный анализ рейтинга
| Dimension | Score |
|---|---|
| Безопасность | 90/100 |
| Обслуживание | 50/100 |
| Популярность | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
На основе 5 показателей. Data from rubygems.org, GitHub, and NVD.
Какие данные собирает Dotenv?
Dotenv is a Ruby gem поддерживается Brandon Keepers. It receives approximately 489,268,926 weekly downloads. Licensed under MIT.
Как пакет для разработки, Dotenv не собирает напрямую персональные данные конечных пользователей. Однако приложения, созданные с его помощью, могут собирать данные в зависимости от реализации. Privacy score: 80/100.
Проверьте зависимости пакета на возможные риски цепочки поставок. Запустите команду аудита вашего менеджера пакетов regularly.
Полный анализ: Отчёт о конфиденциальности Dotenv · Обзор конфиденциальности
Безопасен ли Dotenv?
Безопасность score: 90/100. Соответствует рекомендуемому порогу безопасности для использования в продакшене.
Nerq отслеживает эту сущность по базам NVD, OSV.dev и реестровым базам уязвимостей для непрерывной оценки безопасности.
Полный анализ: Отчёт о безопасности Dotenv
Dotenv на других платформах
Тот же разработчик/компания в других реестрах:
Как мы рассчитали этот рейтинг
Dotenv's trust score of 68.2/100 (B-) вычисляется из rubygems.org, GitHub, and NVD. Рейтинг отражает 5 независимых показателей: безопасность (90/100), обслуживание (50/100), популярность (100/100), quality (65/100), community (35/100). Каждый показатель имеет равный вес в сводном рейтинге доверия.
Nerq анализирует более 7,5 миллиона сущностей в 26 реестрах используя единую методологию, что позволяет проводить прямое сравнение между сущностями. Рейтинги обновляются непрерывно по мере поступления новых данных.
Эта страница последний раз проверена: June 23, 2026. Версия данных: 1.0.
Полная документация методологии · Машинночитаемые данные (JSON API)
Часто задаваемые вопросы
Безопасен ли Dotenv?
Каков рейтинг доверия Dotenv?
Какие более безопасные альтернативы Dotenv?
Есть ли у Dotenv известные уязвимости?
Активно ли поддерживается Dotenv?
Популярное в Ruby Gems
См. также
Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.