Är Bundler säker?
Bundler — Nerq Trust Score 68.2/100 (Betyg B-). Poäng baserad på 2 independent trust signals. Senast analyserad: 2026-04-12
Bundler är en Ruby gem med ett Nerq-förtroendepoäng på 68.2/100 (B-), baserat på 3 oberoende datadimensioner. Senast analyserad: 2026-04-12 Säkerhet: 90/100. Popularitet: 100/100. Data hämtad från rubygems.org, GitHub, and NVD. Senast uppdaterad: 2026-04-12. Maskinläsbar data (JSON).
Är Bundler säker?
Förtroendepoäng i detalj — Bundler has a Nerq Trust Score of 68.2/100 (B-). Measured across 2 independent trust signals (as of 2026-04-12).
Vad är Bundlers förtroendepoäng?
Bundler har ett Nerq-förtroendepoäng på 68.2/100 med betyget B-. Denna poäng baseras på 2 oberoende mätta dimensioner inklusive säkerhet, underhåll och communityanvändning.
Vilka är de viktigaste säkerhetsresultaten för Bundler?
Bundlers starkaste signal är popularitet på 100/100. Inga kända sårbarheter har upptäckts.
Vad är Bundler och vem underhåller det?
| Utvecklare | André Arko, Samuel Giddins, Colby Swandale |
| Kategori | Ruby Gems |
| Källa | N/A |
Bundler på andra plattformar
Samma utvecklare/företag i andra register:
Liknande Gems efter förtroendepoäng
Säkerhetsguide: Bundler
Vad är Bundler?
Bundler is a Ruby gem — Bundler manages an application's dependencies through its entire life, across many machines, systematically and repeatably.
Så verifierar du säkerheten
Run bundle audit. Review on rubygems.org.
Du kan också kontrollera förtroendepoängen via API: GET /v1/preflight?target=bundler
Viktiga säkerhetsproblem för Ruby gem
När du utvärderar ett Ruby gem, håll utkik efter: dependency vulnerabilities, underhåll status.
Measured Signals
Bundler has a Nerq Trust Score of 68/100 (B-). This score is a composite of automated measurements of säkerhet, underhåll, community, and quality signals.
Viktigaste slutsatser
- Bundler has a Trust Score of 68/100 (B-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljerad poänganalys
| Dimension | Poäng |
|---|---|
| Säkerhet | 90/100 |
| Underhåll | 50/100 |
| Popularitet | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
Baserad på 5 dimensioner. Data från rubygems.org, GitHub, and NVD.
Vilka data samlar Bundler in?
Bundler is a Ruby gem underhålls av André Arko, Samuel Giddins, Colby Swandale. It receives approximately 3,267,167,313 weekly downloads. Licensed under MIT.
Som ett utvecklingspaket, Bundler samlar inte direkt in slutanvändares personuppgifter. Applikationer byggda med det kan dock samla in data beroende på implementationen. Privacy score: 80/100.
Granska paketets beroenden för potentiella risker i leveranskedjan. Kör pakethanterarens granskningskommando regularly.
Fullständig analys: Bundler integritetsrapport · Integritetsrecension
Är Bundler säker?
Säkerhetspoäng: 90/100 (0-100, higher = fewer measured säkerhet issues).
Nerq övervakar denna entitet mot NVD, OSV.dev och registerspecifika sårbarhetsdatabaser för löpande säkerhetsbedömning.
Fullständig analys: Bundler säkerhetsrapport
Bundler på andra plattformar
Samma utvecklare/företag i andra register:
Så beräknade vi denna poäng
Bundler's trust score of 68.2/100 (B-) beräknas utifrån rubygems.org, GitHub, and NVD. Poängen speglar 5 oberoende dimensioner: säkerhet (90/100), underhåll (50/100), popularitet (100/100), quality (65/100), community (35/100). Varje dimension ges lika vikt för att producera den sammansatta förtroendepoängen.
Nerq analyserar över 7,5 miljoner entiteter i 26 register med samma metodik, vilket möjliggör direkt jämförelse mellan entiteter. Poäng uppdateras löpande när ny data finns tillgänglig.
Signals last measured on April 12, 2026. Dataversion: 1.0.
Fullständig metodikdokumentation · Maskinläsbar data (JSON API)
Vanliga frågor
Är Bundler säker?
Vad är Bundlers förtroendepoäng?
Vilka är säkrare alternativ till Bundler?
Har Bundler kända sårbarheter?
Underhålls Bundler aktivt?
Populära inom Ruby Gems
Se även
Disclaimer: Nerqs förtroendepoäng är automatiserade bedömningar baserade på offentligt tillgängliga signaler. De utgör inte rekommendationer eller garantier. Gör alltid din egen verifiering.