Безопасен ли Spawn?
Будьте осторожны с Spawn. Spawn — это пакет Node.js с рейтингом доверия Nerq 48.2/100 (D), based on 3 independent data dimensions. Ниже рекомендуемого порога в 70. Security: 90/100. Popularity: 0/100. Data sourced from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Last updated: 2026-03-29. Машинночитаемые данные (JSON).
Безопасен ли Spawn?
НЕТ — ИСПОЛЬЗУЙТЕ С ОСТОРОЖНОСТЬЮ — Spawn имеет рейтинг доверия Nerq 48.2/100 (D). Сигналы доверия ниже среднего со значительными пробелами в безопасности, обслуживании или документации. Не рекомендуется для продакшена без тщательной ручной проверки и дополнительных мер безопасности.
Детали рейтинга доверия
Основные выводы
Подробности
| Разработчик | Unknown |
| Категория | npm |
| Источник | N/A |
Spawn на других платформах
Тот же разработчик/компания в других реестрах:
Руководство по безопасности: Spawn
Что такое Spawn?
Spawn Node.js package — Seamless multi-process worker management.
Как проверить безопасность
Запустите npm audit для проверки уязвимостей. Проверьте репозиторий GitHub пакета на наличие последних коммитов.
Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=spawn
Основные проблемы безопасности для Node.js packages
При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.
Оценка доверия
Spawn имеет рейтинг доверия Nerq 48/100 (D) и ещё не достиг порога доверия Nerq (70+). Этот рейтинг основан на автоматическом анализе сигналов безопасности, обслуживания, сообщества и качества.
Основные выводы
- Spawn имеет рейтинг доверия 48/100 (D).
- Тщательно проверьте перед использованием — ниже порога доверия.
- Всегда проверяйте независимо с помощью Nerq API.
Часто задаваемые вопросы
Безопасен ли Spawn для использования?
Что такое Spawn's trust score?
Какие более безопасные альтернативы Spawn?
Есть ли у Spawn известные уязвимости?
Насколько активно поддерживается Spawn?
Popular in npm
Browse Categories
Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.