Безопасен ли Tar Stream?

Tar Stream — Nerq Trust Score 67.2/100 (Оценка B-). Рейтинг основан на 2 independent trust signals. Последний анализ: 2026-03-20

Tar Stream — это npm package с рейтингом доверия Nerq 67.2/100 (B-), based on 3 независимых показателей данных. Последний анализ: 2026-03-20 Безопасность: 90/100. Популярность: 0/100. Данные из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Последнее обновление: 2026-03-20. Машинночитаемые данные (JSON).

Руководство по безопасности: Tar Stream

Что такое Tar Stream?

Tar Stream — это пакет Node.js — tar-stream is a streaming tar parser and generator and nothing else. It operates purely using streams which means you can easily extract/parse tarballs without ever hitting the file system..

Как проверить безопасность

Run npm audit для проверки уязвимостей. Проверьте package's репозиторий GitHub на наличие последних коммитов.

Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=tar-stream

Основные проблемы безопасности для Node.js package

При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.

Measured Signals

Tar Stream has a Nerq Trust Score of 67/100 (B-). This score is a composite of automated measurements of безопасность, обслуживание, community, and quality signals.

Основные выводы

• Tar Stream has a Trust Score of 67/100 (B-).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.