Безопасен ли Plugin Code Analyzer?

Plugin Code Analyzer — Nerq Trust Score 75.0/100 (Оценка B+). На основе анализа 2 измерений доверия, считается в целом безопасным, но с некоторыми опасениями. Последнее обновление: 2026-04-07.

Да, Plugin Code Analyzer безопасен для использования. Plugin Code Analyzer — это npm package с рейтингом доверия Nerq 75.0/100 (B+), based on 3 независимых показателей данных. Recommended for production use. Безопасность: 90/100. Популярность: 60/100. Данные из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Последнее обновление: 2026-04-07. Машинночитаемые данные (JSON).

Руководство по безопасности: Plugin Code Analyzer

Что такое Plugin Code Analyzer?

Plugin Code Analyzer — это пакет Node.js — Salesforce Code Analyzer is a unified tool to help Salesforce developers analyze their source code for безопасность vulnerabilities, performance issues, best practices, and more..

Как проверить безопасность

Run npm audit для проверки уязвимостей. Проверьте package's репозиторий GitHub на наличие последних коммитов.

Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=@salesforce/plugin-code-analyzer

Основные проблемы безопасности для Node.js package

При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.

Оценка доверия

Plugin Code Analyzer has a Nerq Trust Score of 75/100 (B+) and meets Nerq trust threshold. Этот рейтинг основан на автоматическом анализе сигналов безопасности, обслуживания, сообщества и качества.

Основные выводы

• Plugin Code Analyzer has a Trust Score of 75/100 (B+).
• Рекомендуется к использованию — соответствует порогу доверия.
• Всегда проверяйте независимо с помощью Nerq API.

Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.