Безопасен ли Dotenv Yaml?
Dotenv Yaml — Nerq Trust Score 48.2/100 (Оценка D). Рейтинг основан на 2 independent trust signals. Последний анализ: 2026-03-25
Dotenv Yaml — это npm package с рейтингом доверия Nerq 48.2/100 (D), based on 3 независимых показателей данных. Последний анализ: 2026-03-25 Безопасность: 90/100. Популярность: 0/100. Данные из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Последнее обновление: 2026-03-25. Машинночитаемые данные (JSON).
Безопасен ли Dotenv Yaml?
Детали рейтинга доверия — Dotenv Yaml has a Nerq Trust Score of 48.2/100 (D). Measured across 2 independent trust signals (as of 2026-03-25).
Каков рейтинг доверия Dotenv Yaml?
Dotenv Yaml имеет Nerq Trust Score 48.2/100 с оценкой D. Этот балл основан на 2 независимо измеренных параметрах, включая безопасность, обслуживание и принятие сообществом.
Каковы основные выводы по безопасности Dotenv Yaml?
Самый сильный сигнал Dotenv Yaml — безопасность на уровне 90/100. Известных уязвимостей не обнаружено.
Что такое Dotenv Yaml и кто его поддерживает?
| Разработчик | v.angolenko |
| Категория | npm Packages |
| Источник | N/A |
Похожие Npm по рейтингу доверия
Сравнить
Руководство по безопасности: Dotenv Yaml
Что такое Dotenv Yaml?
Dotenv Yaml — это пакет Node.js — Load environment variables from YAML files.
Как проверить безопасность
Run npm audit для проверки уязвимостей. Проверьте package's репозиторий GitHub на наличие последних коммитов.
Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=@pcg/dotenv-yaml
Основные проблемы безопасности для Node.js package
При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.
Measured Signals
Dotenv Yaml has a Nerq Trust Score of 48/100 (D). This score is a composite of automated measurements of безопасность, обслуживание, community, and quality signals.
Основные выводы
- Dotenv Yaml has a Trust Score of 48/100 (D).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Часто задаваемые вопросы
Безопасен ли Dotenv Yaml?
Каков рейтинг доверия Dotenv Yaml?
Какие более безопасные альтернативы Dotenv Yaml?
Есть ли у Dotenv Yaml известные уязвимости?
Активно ли поддерживается Dotenv Yaml?
Популярное в npm Packages
Просмотр категорий
См. также
Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.