Безопасен ли Npm Packlist?
Npm Packlist — Nerq Trust Score 77.2/100 (Оценка B+). Рейтинг основан на 2 independent trust signals. Последний анализ: 2026-08-24
Npm Packlist — это npm package с рейтингом доверия Nerq 77.2/100 (B+), based on 3 независимых показателей данных. Последний анализ: 2026-08-24 Безопасность: 90/100. Популярность: 100/100. Данные из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Последнее обновление: 2026-08-24. Машинночитаемые данные (JSON).
Безопасен ли Npm Packlist?
Детали рейтинга доверия — Npm Packlist has a Nerq Trust Score of 77.2/100 (B+). Measured across 2 independent trust signals (as of 2026-08-24).
Каков рейтинг доверия Npm Packlist?
Npm Packlist имеет Nerq Trust Score 77.2/100 с оценкой B+. Этот балл основан на 2 независимо измеренных параметрах, включая безопасность, обслуживание и принятие сообществом.
Каковы основные выводы по безопасности Npm Packlist?
Самый сильный сигнал Npm Packlist — популярность на уровне 100/100. Известных уязвимостей не обнаружено.
Что такое Npm Packlist и кто его поддерживает?
| Разработчик | saquibkhan |
| Категория | npm Packages |
| Источник | N/A |
Похожие Npm по рейтингу доверия
Сравнить
Руководство по безопасности: Npm Packlist
Что такое Npm Packlist?
Npm Packlist — это пакет Node.js — Get a list of the files to add from a folder into an npm package.
Как проверить безопасность
Run npm audit для проверки уязвимостей. Проверьте package's репозиторий GitHub на наличие последних коммитов.
Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=npm-packlist
Основные проблемы безопасности для Node.js package
При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.
Measured Signals
Npm Packlist has a Nerq Trust Score of 77/100 (B+). This score is a composite of automated measurements of безопасность, обслуживание, community, and quality signals.
Основные выводы
- Npm Packlist has a Trust Score of 77/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Подробный анализ рейтинга
| Dimension | Score |
|---|---|
| Безопасность | 90/100 |
| Обслуживание | 80/100 |
| Популярность | 100/100 |
| Quality | 65/100 |
| Community | 45/100 |
На основе 5 показателей. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Какие данные собирает Npm Packlist?
Npm Packlist — это пакет Node.js поддерживается saquibkhan. It receives approximately 15,346,672 weekly downloads. Licensed under ISC.
Как пакет для разработки, Npm Packlist не собирает напрямую персональные данные конечных пользователей. Однако приложения, созданные с его помощью, могут собирать данные в зависимости от реализации. Privacy score: 80/100.
Проверьте зависимости пакета на возможные риски цепочки поставок. Запустите команду аудита вашего менеджера пакетов regularly.
Полный анализ: Отчёт о конфиденциальности Npm Packlist · Обзор конфиденциальности
Безопасен ли Npm Packlist?
Безопасность score: 90/100. Npm Packlist has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under ISC, allowing code inspection. Пакеты с открытым исходным кодом позволяют проводить независимую проверку безопасности кода.
Запустите команду аудита вашего менеджера пакетов (`npm audit`, `pip audit`, `cargo audit`) для проверки известных уязвимостей в вашем дереве зависимостей.
Полный анализ: Отчёт о безопасности Npm Packlist
Как мы рассчитали этот рейтинг
Npm Packlist's trust score of 77.2/100 (B+) вычисляется из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Рейтинг отражает 5 независимых показателей: безопасность (90/100), обслуживание (80/100), популярность (100/100), quality (65/100), community (45/100). Каждый показатель имеет равный вес в сводном рейтинге доверия.
Nerq анализирует более 7,5 миллиона сущностей в 26 реестрах используя единую методологию, что позволяет проводить прямое сравнение между сущностями. Рейтинги обновляются непрерывно по мере поступления новых данных.
Signals last measured on August 24, 2026. Версия данных: 1.0.
Полная документация методологии · Машинночитаемые данные (JSON API)
Часто задаваемые вопросы
Безопасен ли Npm Packlist?
Каков рейтинг доверия Npm Packlist?
Какие более безопасные альтернативы Npm Packlist?
Есть ли у Npm Packlist известные уязвимости?
Активно ли поддерживается Npm Packlist?
Популярное в npm Packages
Просмотр категорий
См. также
Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.