Безопасен ли Core?
Core — Nerq Trust Score 86.0/100 (Оценка A). На основе анализа 2 измерений доверия, считается безопасным для использования. Последнее обновление: 2026-04-09.
Да, Core безопасен для использования. Core — это npm package (
Машинночитаемые данные (JSON).
Безопасен ли Core?
YES — Core has a Nerq Trust Score of 86.0/100 (A). Соответствует порогу доверия Nerq с сильными сигналами в области безопасности, обслуживания и принятия сообществом. Recommended for production use — ознакомьтесь с полным отчётом ниже для уточнения.
Каков рейтинг доверия Core?
Core имеет Nerq Trust Score 86.0/100 с оценкой A. Этот балл основан на 2 независимо измеренных параметрах, включая безопасность, обслуживание и принятие сообществом.
Каковы основные выводы по безопасности Core?
Самый сильный сигнал Core — безопасность на уровне 90/100. Известных уязвимостей не обнаружено. It meets the Nerq Verified threshold of 70+.
Что такое Core и кто его поддерживает?
| Разработчик | dotansimha |
| Категория | npm Packages |
| Источник | N/A |
Похожие Npm по рейтингу доверия
Руководство по безопасности: Core
Что такое Core?
Core — это пакет Node.js — <p align="center"> <img src="https://github.com/dotansimha/graphql-code-generator/blob/master/logo.png?raw=true" /> </p>.
Как проверить безопасность
Run npm audit для проверки уязвимостей. Проверьте package's репозиторий GitHub на наличие последних коммитов.
Вы также можете проверить рейтинг доверия через API: GET /v1/preflight?target=@graphql-codegen/core
Основные проблемы безопасности для Node.js package
При оценке любого Node.js package, обратите внимание на: уязвимости зависимостей, вредоносные пакеты, тайпосквоттинг.
Оценка доверия
Core has a Nerq Trust Score of 86/100 (A) and meets Nerq trust threshold. Этот рейтинг основан на автоматическом анализе сигналов безопасности, обслуживания, сообщества и качества.
Основные выводы
- Core has a Trust Score of 86/100 (A).
- Рекомендуется к использованию — соответствует порогу доверия.
- Всегда проверяйте независимо с помощью Nerq API.
Подробный анализ рейтинга
| Dimension | Score |
|---|---|
| Безопасность | 90/100 |
| Конфиденциальность | 80/100 |
| Надёжность | 90/100 |
| Прозрачность | 85/100 |
| Обслуживание | 60/100 |
На основе 5 показателей. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Какие данные собирает Core?
Core — это пакет Node.js поддерживается dotansimha. It receives approximately 4,989,259 weekly downloads. Licensed under MIT.
Как пакет для разработки, Core не собирает напрямую персональные данные конечных пользователей. Однако приложения, созданные с его помощью, могут собирать данные в зависимости от реализации. Privacy score: 80/100.
Проверьте зависимости пакета на возможные риски цепочки поставок. Запустите команду аудита вашего менеджера пакетов regularly.
Полный анализ: Отчёт о конфиденциальности Core · Обзор конфиденциальности
Безопасен ли Core?
Безопасность score: 90/100. Core has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Пакеты с открытым исходным кодом позволяют проводить независимую проверку безопасности кода.
Запустите команду аудита вашего менеджера пакетов (`npm audit`, `pip audit`, `cargo audit`) для проверки известных уязвимостей в вашем дереве зависимостей.
Полный анализ: Отчёт о безопасности Core
Как мы рассчитали этот рейтинг
Core's trust score of 86.0/100 (A) вычисляется из npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Рейтинг отражает 5 независимых показателей: безопасность (90/100), privacy (80/100), reliability (90/100), transparency (85/100), обслуживание (60/100). Каждый показатель имеет равный вес в сводном рейтинге доверия.
Nerq анализирует более 7,5 миллиона сущностей в 26 реестрах используя единую методологию, что позволяет проводить прямое сравнение между сущностями. Рейтинги обновляются непрерывно по мере поступления новых данных.
Эта страница последний раз проверена: April 09, 2026. Версия данных: 1.0.
Полная документация методологии · Машинночитаемые данные (JSON API)
Часто задаваемые вопросы
Безопасен ли Core?
Каков рейтинг доверия Core?
Какие более безопасные альтернативы Core?
Есть ли у Core известные уязвимости?
Активно ли поддерживается Core?
Популярное в npm Packages
Просмотр категорий
См. также
Disclaimer: Рейтинги доверия Nerq — это автоматические оценки, основанные на публично доступных сигналах. Они не являются рекомендацией или гарантией. Всегда проводите собственную проверку.