Безопасен ли Node Package Release Action?

Node Package Release Action — Nerq Trust Score 71.5/100 (Оценка B). На основе анализа 2 измерений доверия, считается в целом безопасным, но с некоторыми опасениями. Последнее обновление: 2026-04-06.

Да, Node Package Release Action безопасен для использования. Node Package Release Action — это npm package с рейтингом доверия Nerq 71.5/100 (B), based on 3 независимых показателей данных. Recommended for production use. Безопасность: 90/100. Популярность: 15/100. Данные из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Последнее обновление: 2026-04-06. Машинночитаемые данные (JSON).

Руководство по безопасности: Node Package Release Action

Что такое Node Package Release Action?

Node Package Release Action — это пакет Node.js — This GitHub Action automates Node package version bumps and GitHub releases..

Как проверить безопасность

Run npm audit для проверки уязвимостей. Проверьте package's репозиторий GitHub на наличие последних коммитов.

Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=node-package-release-action

Основные проблемы безопасности для Node.js package

При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.

Оценка доверия

Node Package Release Action has a Nerq Trust Score of 72/100 (B) and meets Nerq trust threshold. Этот рейтинг основан на автоматическом анализе сигналов безопасности, обслуживания, сообщества и качества.

Основные выводы

• Node Package Release Action has a Trust Score of 72/100 (B).
• Рекомендуется к использованию — соответствует порогу доверия.
• Всегда проверяйте независимо с помощью Nerq API.

Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.