Är Npm säker?
Npm — Nerq Trust Score 76.8/100 (Betyg B+). Poäng baserad på 2 independent trust signals. Senast analyserad: 2026-08-10
Npm är en npm-paket (a package manager for JavaScript) med ett Nerq-förtroendepoäng på 76.8/100 (B+), baserat på 3 oberoende datadimensioner. Senast analyserad: 2026-08-10 Säkerhet: 90/100. Popularitet: 100/100. Data hämtad från npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Senast uppdaterad: 2026-08-10. Maskinläsbar data (JSON).
Är Npm säker?
Förtroendepoäng i detalj — Npm has a Nerq Trust Score of 76.8/100 (B+). Measured across 2 independent trust signals (as of 2026-08-10).
Vad är Npms förtroendepoäng?
Npm har ett Nerq-förtroendepoäng på 76.8/100 med betyget B+. Denna poäng baseras på 2 oberoende mätta dimensioner inklusive säkerhet, underhåll och communityanvändning.
Vilka är de viktigaste säkerhetsresultaten för Npm?
Npms starkaste signal är popularitet på 100/100. Inga kända sårbarheter har upptäckts.
Vad är Npm och vem underhåller det?
| Utvecklare | saquibkhan |
| Kategori | npm Packages |
| Källa | N/A |
Npm på andra plattformar
Samma utvecklare/företag i andra register:
Liknande Npm efter förtroendepoäng
Säkerhetsguide: Npm
Vad är Npm?
Npm är ett Node.js-paket — a package manager for JavaScript.
Så verifierar du säkerheten
Run npm audit för att söka efter sårbarheter. Granska package's GitHub-repositoriet för senaste incheckningar.
Du kan också kontrollera förtroendepoängen via API: GET /v1/preflight?target=npm
Viktiga säkerhetsproblem för Node.js-paket
När du utvärderar ett Node.js-paket, håll utkik efter: sårbarheter i beroenden, skadliga paket, typosquatting.
Measured Signals
Npm has a Nerq Trust Score of 77/100 (B+). This score is a composite of automated measurements of säkerhet, underhåll, community, and quality signals.
Viktigaste slutsatser
- Npm has a Trust Score of 77/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljerad poänganalys
| Dimension | Poäng |
|---|---|
| Säkerhet | 90/100 |
| Underhåll | 90/100 |
| Popularitet | 100/100 |
| Quality | 50/100 |
| Community | 45/100 |
Baserad på 5 dimensioner. Data från npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Vilka data samlar Npm in?
Npm är ett Node.js-paket underhålls av saquibkhan. It receives approximately 17,687,523 weekly downloads. Licensed under Artistic-2.0.
Som ett utvecklingspaket, Npm samlar inte direkt in slutanvändares personuppgifter. Applikationer byggda med det kan dock samla in data beroende på implementationen. Privacy score: 80/100.
Granska paketets beroenden för potentiella risker i leveranskedjan. Kör pakethanterarens granskningskommando regularly.
Fullständig analys: Npm integritetsrapport · Integritetsrecension
Är Npm säker?
Säkerhetspoäng: 90/100. Npm has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Artistic-2.0, allowing code inspection. Öppen källkod möjliggör oberoende säkerhetsgranskning av källkoden.
Kör pakethanterarens granskningskommando (`npm audit`, `pip audit`, `cargo audit`) för att söka efter kända sårbarheter i ditt beroendeträd.
Fullständig analys: Npm säkerhetsrapport
Npm på andra plattformar
Samma utvecklare/företag i andra register:
Så beräknade vi denna poäng
Npm's trust score of 76.8/100 (B+) beräknas utifrån npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Poängen speglar 5 oberoende dimensioner: säkerhet (90/100), underhåll (90/100), popularitet (100/100), quality (50/100), community (45/100). Varje dimension ges lika vikt för att producera den sammansatta förtroendepoängen.
Nerq analyserar över 7,5 miljoner entiteter i 26 register med samma metodik, vilket möjliggör direkt jämförelse mellan entiteter. Poäng uppdateras löpande när ny data finns tillgänglig.
Signals last measured on August 10, 2026. Dataversion: 1.0.
Fullständig metodikdokumentation · Maskinläsbar data (JSON API)
Vanliga frågor
Är Npm säker?
Vad är Npms förtroendepoäng?
Vilka är säkrare alternativ till Npm?
Har Npm kända sårbarheter?
Underhålls Npm aktivt?
Populära inom npm Packages
Bläddra bland kategorier
Se även
Disclaimer: Nerqs förtroendepoäng är automatiserade bedömningar baserade på offentligt tillgängliga signaler. De utgör inte rekommendationer eller garantier. Gör alltid din egen verifiering.