Är Huggingface Hub säker?
Huggingface Hub — Nerq Trust Score 80.8/100 (Betyg A-). Poäng baserad på 2 independent trust signals. Senast analyserad: 2026-11-03
Huggingface Hub är en Python-paket med ett Nerq-förtroendepoäng på 80.8/100 (A-), baserat på 3 oberoende datadimensioner. Senast analyserad: 2026-11-03 Säkerhet: 90/100. Popularitet: 100/100. Data hämtad från PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Senast uppdaterad: 2026-11-03. Maskinläsbar data (JSON).
Är Huggingface Hub säker?
Förtroendepoäng i detalj — Huggingface Hub has a Nerq Trust Score of 80.8/100 (A-). Measured across 2 independent trust signals (as of 2026-11-03).
Vad är Huggingface Hubs förtroendepoäng?
Huggingface Hub har ett Nerq-förtroendepoäng på 80.8/100 med betyget A-. Denna poäng baseras på 2 oberoende mätta dimensioner inklusive säkerhet, underhåll och communityanvändning.
Vilka är de viktigaste säkerhetsresultaten för Huggingface Hub?
Huggingface Hubs starkaste signal är popularitet på 100/100. Inga kända sårbarheter har upptäckts.
Vad är Huggingface Hub och vem underhåller det?
| Utvecklare | Hugging Face, Inc. |
| Kategori | Python Packages |
| Källa | N/A |
Liknande Pypi efter förtroendepoäng
Säkerhetsguide: Huggingface Hub
Vad är Huggingface Hub?
Huggingface Hub är ett Python-paket — Client library to download and publish models, datasets and other repos on the huggingface.co hub.
Så verifierar du säkerheten
Run pip audit or safety check. Review on PyPI for download stats.
Du kan också kontrollera förtroendepoängen via API: GET /v1/preflight?target=huggingface-hub
Viktiga säkerhetsproblem för Python-paket
När du utvärderar ett Python-paket, håll utkik efter: dependency vulnerabilities, malicious uploads, underhåll status.
Measured Signals
Huggingface Hub has a Nerq Trust Score of 81/100 (A-). This score is a composite of automated measurements of säkerhet, underhåll, community, and quality signals.
Viktigaste slutsatser
- Huggingface Hub has a Trust Score of 81/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljerad poänganalys
| Dimension | Poäng |
|---|---|
| Säkerhet | 90/100 |
| Underhåll | 100/100 |
| Popularitet | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
Baserad på 5 dimensioner. Data från PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Vilka data samlar Huggingface Hub in?
Huggingface Hub är ett Python-paket underhålls av Hugging Face, Inc.. It receives approximately 119,015,379 weekly downloads. Licensed under Apache-2.0.
Som ett utvecklingspaket, Huggingface Hub samlar inte direkt in slutanvändares personuppgifter. Applikationer byggda med det kan dock samla in data beroende på implementationen. Privacy score: 80/100.
Granska paketets beroenden för potentiella risker i leveranskedjan. Kör pakethanterarens granskningskommando regularly.
Fullständig analys: Huggingface Hub integritetsrapport · Integritetsrecension
Är Huggingface Hub säker?
Säkerhetspoäng: 90/100. Huggingface Hub has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Öppen källkod möjliggör oberoende säkerhetsgranskning av källkoden.
Kör pakethanterarens granskningskommando (`npm audit`, `pip audit`, `cargo audit`) för att söka efter kända sårbarheter i ditt beroendeträd.
Fullständig analys: Huggingface Hub säkerhetsrapport
Så beräknade vi denna poäng
Huggingface Hub's trust score of 80.8/100 (A-) beräknas utifrån PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Poängen speglar 5 oberoende dimensioner: säkerhet (90/100), underhåll (100/100), popularitet (100/100), quality (65/100), community (35/100). Varje dimension ges lika vikt för att producera den sammansatta förtroendepoängen.
Nerq analyserar över 7,5 miljoner entiteter i 26 register med samma metodik, vilket möjliggör direkt jämförelse mellan entiteter. Poäng uppdateras löpande när ny data finns tillgänglig.
Signals last measured on November 03, 2026. Dataversion: 1.0.
Fullständig metodikdokumentation · Maskinläsbar data (JSON API)
Vanliga frågor
Är Huggingface Hub säker?
Vad är Huggingface Hubs förtroendepoäng?
Vilka är säkrare alternativ till Huggingface Hub?
Har Huggingface Hub kända sårbarheter?
Underhålls Huggingface Hub aktivt?
Populära inom Python Packages
Bläddra bland kategorier
Se även
Disclaimer: Nerqs förtroendepoäng är automatiserade bedömningar baserade på offentligt tillgängliga signaler. De utgör inte rekommendationer eller garantier. Gör alltid din egen verifiering.