Är Node Core Library säker?
Node Core Library — Nerq Trust Score 83.5/100 (Betyg A-). Poäng baserad på 2 independent trust signals. Senast analyserad: 2026-08-17
Node Core Library är en npm-paket med ett Nerq-förtroendepoäng på 83.5/100 (A-), baserat på 3 oberoende datadimensioner. Senast analyserad: 2026-08-17 Säkerhet: 90/100. Popularitet: 90/100. Data hämtad från npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Senast uppdaterad: 2026-08-17. Maskinläsbar data (JSON).
Är Node Core Library säker?
Förtroendepoäng i detalj — Node Core Library has a Nerq Trust Score of 83.5/100 (A-). Measured across 2 independent trust signals (as of 2026-08-17).
Vad är Node Core Librarys förtroendepoäng?
Node Core Library har ett Nerq-förtroendepoäng på 83.5/100 med betyget A-. Denna poäng baseras på 2 oberoende mätta dimensioner inklusive säkerhet, underhåll och communityanvändning.
Vilka är de viktigaste säkerhetsresultaten för Node Core Library?
Node Core Librarys starkaste signal är säkerhet på 90/100. Inga kända sårbarheter har upptäckts.
Vad är Node Core Library och vem underhåller det?
| Utvecklare | rushstack-admin |
| Kategori | npm Packages |
| Källa | N/A |
Liknande Npm efter förtroendepoäng
Jämför
Säkerhetsguide: Node Core Library
Vad är Node Core Library?
Node Core Library är ett Node.js-paket — Core libraries that every NodeJS toolchain project should use.
Så verifierar du säkerheten
Run npm audit för att söka efter sårbarheter. Granska package's GitHub-repositoriet för senaste incheckningar.
Du kan också kontrollera förtroendepoängen via API: GET /v1/preflight?target=@rushstack/node-core-library
Viktiga säkerhetsproblem för Node.js-paket
När du utvärderar ett Node.js-paket, håll utkik efter: sårbarheter i beroenden, skadliga paket, typosquatting.
Measured Signals
Node Core Library has a Nerq Trust Score of 84/100 (A-). This score is a composite of automated measurements of säkerhet, underhåll, community, and quality signals.
Viktigaste slutsatser
- Node Core Library has a Trust Score of 84/100 (A-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaljerad poänganalys
| Dimension | Poäng |
|---|---|
| Säkerhet | 90/100 |
| Underhåll | 90/100 |
| Popularitet | 90/100 |
| Quality | 80/100 |
| Community | 60/100 |
Baserad på 5 dimensioner. Data från npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Vilka data samlar Node Core Library in?
Node Core Library är ett Node.js-paket underhålls av rushstack-admin. It receives approximately 8,243,510 weekly downloads. Licensed under MIT.
Som ett utvecklingspaket, Node Core Library samlar inte direkt in slutanvändares personuppgifter. Applikationer byggda med det kan dock samla in data beroende på implementationen. Privacy score: 80/100.
Granska paketets beroenden för potentiella risker i leveranskedjan. Kör pakethanterarens granskningskommando regularly.
Fullständig analys: Node Core Library integritetsrapport · Integritetsrecension
Är Node Core Library säker?
Säkerhetspoäng: 90/100. Node Core Library has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. Öppen källkod möjliggör oberoende säkerhetsgranskning av källkoden.
Kör pakethanterarens granskningskommando (`npm audit`, `pip audit`, `cargo audit`) för att söka efter kända sårbarheter i ditt beroendeträd.
Fullständig analys: Node Core Library säkerhetsrapport
Så beräknade vi denna poäng
Node Core Library's trust score of 83.5/100 (A-) beräknas utifrån npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Poängen speglar 5 oberoende dimensioner: säkerhet (90/100), underhåll (90/100), popularitet (90/100), quality (80/100), community (60/100). Varje dimension ges lika vikt för att producera den sammansatta förtroendepoängen.
Nerq analyserar över 7,5 miljoner entiteter i 26 register med samma metodik, vilket möjliggör direkt jämförelse mellan entiteter. Poäng uppdateras löpande när ny data finns tillgänglig.
Signals last measured on August 17, 2026. Dataversion: 1.0.
Fullständig metodikdokumentation · Maskinläsbar data (JSON API)
Vanliga frågor
Är Node Core Library säker?
Vad är Node Core Librarys förtroendepoäng?
Vilka är säkrare alternativ till Node Core Library?
Har Node Core Library kända sårbarheter?
Underhålls Node Core Library aktivt?
Populära inom npm Packages
Bläddra bland kategorier
Se även
Disclaimer: Nerqs förtroendepoäng är automatiserade bedömningar baserade på offentligt tillgängliga signaler. De utgör inte rekommendationer eller garantier. Gör alltid din egen verifiering.