Безопасен ли Config Resolver?

Config Resolver — Nerq Trust Score 86.0/100 (Оценка A). На основе анализа 2 измерений доверия, считается безопасным для использования. Последнее обновление: 2026-04-25.

Да, Config Resolver безопасен для использования. Config Resolver — это npm package ([![NPM version](https://img) с рейтингом доверия Nerq 86.0/100 (A), based on 3 независимых показателей данных. Recommended for production use. Безопасность: 90/100. Популярность: 100/100. Данные из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Последнее обновление: 2026-04-12. Машинночитаемые данные (JSON).

Безопасен ли Config Resolver?

YES — Config Resolver has a Nerq Trust Score of 86.0/100 (A). Соответствует порогу доверия Nerq с сильными сигналами в области безопасности, обслуживания и принятия сообществом. Recommended for production use — ознакомьтесь с полным отчётом ниже для уточнения.

Анализ безопасности → Отчёт о конфиденциальности Config Resolver →

Каков рейтинг доверия Config Resolver?

Config Resolver имеет Nerq Trust Score 86.0/100 с оценкой A. Этот балл основан на 2 независимо измеренных параметрах, включая безопасность, обслуживание и принятие сообществом.

Безопасность
90
Популярность
100

Каковы основные выводы по безопасности Config Resolver?

Самый сильный сигнал Config Resolver — популярность на уровне 100/100. Известных уязвимостей не обнаружено. It meets the Nerq Verified threshold of 70+.

Оценка безопасности: 90/100 (сильный)
Популярность: 100/100 — принятие сообществом

Что такое Config Resolver и кто его поддерживает?

Разработчикaws-sdk-bot
Категорияnpm Packages
ИсточникN/A

Похожие Npm по рейтингу доверия

@supabase/storage-js (90)@supabase/realtime-js (90)@supabase/functions-js (90)@testing-library/react (90)@supabase/supabase-js (90)
Все самые безопасные Npm →

Сравнить

Config Resolver vs @supabase/storage-jsConfig Resolver vs @supabase/realtime-jsConfig Resolver vs @supabase/functions-js

Руководство по безопасности: Config Resolver

Что такое Config Resolver?

Config Resolver — это пакет Node.js — [![NPM version](https://img.shields.io/npm/v/@smithy/config-resolver/latest.svg)](https://www.npmjs.com/package/@smithy/config-resolver) [![NPM downloads](https://img.shields.io/npm/dm/@smithy/config-.

Как проверить безопасность

Run npm audit для проверки уязвимостей. Проверьте package's репозиторий GitHub на наличие последних коммитов.

Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=@smithy/config-resolver

Основные проблемы безопасности для Node.js package

При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.

Оценка доверия

Config Resolver has a Nerq Trust Score of 86/100 (A) and meets Nerq trust threshold. Этот рейтинг основан на автоматическом анализе сигналов безопасности, обслуживания, сообщества и качества.

Основные выводы

Подробный анализ рейтинга

DimensionScore
Безопасность90/100
Обслуживание100/100
Популярность100/100
Quality80/100
Community50/100

На основе 5 показателей. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.

Какие данные собирает Config Resolver?

Config Resolver — это пакет Node.js поддерживается aws-sdk-bot. It receives approximately 35,914,569 weekly downloads. Licensed under Apache-2.0.

Как пакет для разработки, Config Resolver не собирает напрямую персональные данные конечных пользователей. Однако приложения, созданные с его помощью, могут собирать данные в зависимости от реализации. Privacy score: 80/100.

Проверьте зависимости пакета на возможные риски цепочки поставок. Запустите команду аудита вашего менеджера пакетов regularly.

Полный анализ: Отчёт о конфиденциальности Config Resolver · Обзор конфиденциальности

Безопасен ли Config Resolver?

Безопасность score: 90/100. Config Resolver has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.

Licensed under Apache-2.0, allowing code inspection. Пакеты с открытым исходным кодом позволяют проводить независимую проверку безопасности кода.

Запустите команду аудита вашего менеджера пакетов (`npm audit`, `pip audit`, `cargo audit`) для проверки известных уязвимостей в вашем дереве зависимостей.

Полный анализ: Отчёт о безопасности Config Resolver

Как мы рассчитали этот рейтинг

Config Resolver's trust score of 86.0/100 (A) вычисляется из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Рейтинг отражает 5 независимых показателей: безопасность (90/100), обслуживание (100/100), популярность (100/100), quality (80/100), community (50/100). Каждый показатель имеет равный вес в сводном рейтинге доверия.

Nerq анализирует более 7,5 миллиона сущностей в 26 реестрах используя единую методологию, что позволяет проводить прямое сравнение между сущностями. Рейтинги обновляются непрерывно по мере поступления новых данных.

Эта страница последний раз проверена: April 25, 2026. Версия данных: 1.0.

Полная документация методологии · Машинночитаемые данные (JSON API)

Часто задаваемые вопросы

Безопасен ли Config Resolver?
Да, безопасно использовать. @smithy/config-resolver с рейтингом доверия Nerq 86.0/100 (A). Самый сильный сигнал: популярность (100/100). Рейтинг основан на Безопасность (90/100), Популярность (100/100).
Каков рейтинг доверия Config Resolver?
@smithy/config-resolver: 86.0/100 (A). Рейтинг основан на Безопасность (90/100), Популярность (100/100). Баллы обновляются при появлении новых данных. API: GET nerq.ai/v1/preflight?target=@smithy/config-resolver
Какие более безопасные альтернативы Config Resolver?
В категории Пакеты npm, анализируется ещё больше Node.js package — проверьте позже. @smithy/config-resolver scores 86.0/100.
Есть ли у Config Resolver известные уязвимости?
Nerq проверяет Config Resolver по NVD, OSV.dev и базам данных уязвимостей. Текущая оценка безопасности: 90/100.
Активно ли поддерживается Config Resolver?
Оценка поддержки Config Resolver: N/A. Проверьте недавнюю активность репозитория.
API: /v1/preflight Trust Badge API Docs

См. также

Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.

Мы используем файлы cookie для аналитики и кэширования. Конфиденциальность