Безопасен ли Rollup Plugin Static Import?

Rollup Plugin Static Import — Nerq Trust Score 57.8/100 (Оценка C). Рейтинг основан на 2 independent trust signals. Последний анализ: 2026-03-22

Rollup Plugin Static Import — это npm package с рейтингом доверия Nerq 57.8/100 (C), based on 3 независимых показателей данных. Последний анализ: 2026-03-22 Безопасность: 90/100. Популярность: 0/100. Данные из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Последнее обновление: 2026-03-22. Машинночитаемые данные (JSON).

Руководство по безопасности: Rollup Plugin Static Import

Что такое Rollup Plugin Static Import?

Rollup Plugin Static Import — это пакет Node.js — Rollup plugin for copying imported files without modifying. It's basically a copy plugin with the added functionality of marking imported assets as external..

Как проверить безопасность

Run npm audit для проверки уязвимостей. Проверьте package's репозиторий GitHub на наличие последних коммитов.

Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=rollup-plugin-static-import

Основные проблемы безопасности для Node.js package

При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.

Measured Signals

Rollup Plugin Static Import has a Nerq Trust Score of 58/100 (C). This score is a composite of automated measurements of безопасность, обслуживание, community, and quality signals.

Основные выводы

• Rollup Plugin Static Import has a Trust Score of 58/100 (C).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.