Безопасен ли Package Config?
Package Config — Nerq Trust Score 48.2/100 (Оценка D). Рейтинг основан на 2 independent trust signals. Последний анализ: 2026-03-25
Package Config — это npm package с рейтингом доверия Nerq 48.2/100 (D), based on 3 независимых показателей данных. Последний анализ: 2026-03-25 Безопасность: 90/100. Популярность: 0/100. Данные из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Последнее обновление: 2026-03-25. Машинночитаемые данные (JSON).
Безопасен ли Package Config?
Детали рейтинга доверия — Package Config has a Nerq Trust Score of 48.2/100 (D). Measured across 2 independent trust signals (as of 2026-03-25).
Каков рейтинг доверия Package Config?
Package Config имеет Nerq Trust Score 48.2/100 с оценкой D. Этот балл основан на 2 независимо измеренных параметрах, включая безопасность, обслуживание и принятие сообществом.
Каковы основные выводы по безопасности Package Config?
Самый сильный сигнал Package Config — безопасность на уровне 90/100. Известных уязвимостей не обнаружено.
Что такое Package Config и кто его поддерживает?
| Разработчик | sindresorhus |
| Категория | npm Packages |
| Источник | N/A |
Похожие Npm по рейтингу доверия
Сравнить
Руководство по безопасности: Package Config
Что такое Package Config?
Package Config — это пакет Node.js — Get namespaced config from the closest package.json.
Как проверить безопасность
Run npm audit для проверки уязвимостей. Проверьте package's репозиторий GitHub на наличие последних коммитов.
Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=package-config
Основные проблемы безопасности для Node.js package
При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.
Measured Signals
Package Config has a Nerq Trust Score of 48/100 (D). This score is a composite of automated measurements of безопасность, обслуживание, community, and quality signals.
Основные выводы
- Package Config has a Trust Score of 48/100 (D).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Часто задаваемые вопросы
Безопасен ли Package Config?
Каков рейтинг доверия Package Config?
Какие более безопасные альтернативы Package Config?
Есть ли у Package Config известные уязвимости?
Активно ли поддерживается Package Config?
Популярное в npm Packages
Просмотр категорий
См. также
Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.