Безопасен ли Pompelmi?

Pompelmi — Nerq Trust Score 76.2/100 (Оценка B+). Рейтинг основан на 2 independent trust signals. Последний анализ: 2026-03-20

Pompelmi — это npm package с рейтингом доверия Nerq 76.2/100 (B+), based on 3 независимых показателей данных. Последний анализ: 2026-03-20 Безопасность: 90/100. Популярность: 45/100. Данные из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Последнее обновление: 2026-03-20. Машинночитаемые данные (JSON).

Pompelmi на других платформах

Тот же разработчик/компания в других реестрах:

Руководство по безопасности: Pompelmi

Что такое Pompelmi?

Pompelmi — это пакет Node.js — Secure file uploads for Node.js. Scan untrusted files before storage with in-process, local-first checks for MIME spoofing, archive bombs, risky document structures, and optional YARA..

Как проверить безопасность

Run npm audit для проверки уязвимостей. Проверьте package's репозиторий GitHub на наличие последних коммитов.

Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=pompelmi

Основные проблемы безопасности для Node.js package

При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.

Measured Signals

Pompelmi has a Nerq Trust Score of 76/100 (B+). This score is a composite of automated measurements of безопасность, обслуживание, community, and quality signals.

Основные выводы

• Pompelmi has a Trust Score of 76/100 (B+).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.