Är Node Core Library säker?
Node Core Library — Nerq Förtroendepoäng 68.9/100 (Betyg B-). Baserat på analys av 2 tillitsdimensioner bedöms det som generellt säkert men med vissa farhågor. Senast uppdaterad: 2026-04-01.
Använd Node Core Library med försiktighet. Node Core Library är ett Node.js-paket med ett Nerq-förtroendepoäng på 68.9/100 (B-), based on 3 independent data dimensions. Ligger under den rekommenderade gränsen på 70. Security: 80/100. Popularity: 82/100. Data sourced from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Last updated: 2026-04-01. Maskinläsbar data (JSON).
Är Node Core Library säker?
VAR FÖRSIKTIG — Node Core Library har ett Nerq-förtroendepoäng på 68.9/100 (B-). Har måttliga förtroendesignaler men uppvisar vissa oroande områden. Lämplig för utvecklingsanvändning — granska säkerhets- och underhållssignaler innan produktionsdriftsättning.
Vad är Node Core Librarys förtroendepoäng?
Node Core Library har ett Nerq-förtroendepoäng på 68.9/100, earning a B- grade. This score is based on 2 independently measured dimensions including security, maintenance, and community adoption.
Vilka är de viktigaste säkerhetsresultaten för Node Core Library?
Node Core Library's strongest signal is popularitet at 82/100. No kända sårbarheter have been detected. It has not yet reached the Nerq Verified threshold of 70+.
Vad är Node Core Library och vem underhåller det?
| Utvecklare | rushstack-admin |
| Kategori | npm |
| Källa | N/A |
Liknande Npm efter förtroendepoäng
Säkerhetsguide: Node Core Library
Vad är Node Core Library?
Node Core Library är ett Node.js package — Core libraries that every NodeJS toolchain project should use.
Så verifierar du säkerheten
Kör npm audit för att söka efter sårbarheter. Granska paketets GitHub-repositorium för senaste incheckningar.
Du kan också kontrollera förtroendepoängen via API: GET /v1/preflight?target=@rushstack/node-core-library
Viktiga säkerhetsproblem för Node.js packages
När du utvärderar ett Node.js package, håll utkik efter: sårbarheter i beroenden, skadliga paket, typosquatting.
Förtroendebedömning
Node Core Library har ett Nerq-förtroendepoäng på 69/100 (B-) och har ännu inte nått Nerqs förtroendetröskel (70+). Denna poäng baseras på automatiserad analys av signaler för säkerhet, underhåll, community och kvalitet.
Viktigaste slutsatser
- Node Core Library has a Förtroendepoäng of 69/100 (B-).
- Granska noga innan användning — under förtroendegränsen.
- Verifiera alltid oberoende med Nerq API.
Detaljerad poänganalys
| Dimension | Score |
|---|---|
| Säkerhet | 80/100 |
| Integritet | 80/100 |
| Tillförlitlighet | 90/100 |
| Transparens | 85/100 |
| Underhåll | 60/100 |
Baserad på 5 dimensioner. Data från npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Vilka data samlar Node Core Library in?
Node Core Library är ett Node.js-paket underhålls av rushstack-admin. It receives approximately 5,396,418 weekly downloads. Licensed under MIT.
Som ett utvecklingspaket, Node Core Library samlar inte direkt in slutanvändares personuppgifter. Applikationer byggda med det kan dock samla in data beroende på implementationen. Privacy score: 80/100.
Granska paketets beroenden för potentiella risker i leveranskedjan. Kör pakethanterarens granskningskommando regelbundet.
Fullständig analys: Node Core Library integritetsrapport · Integritetsrecension
Är Node Core Library säker?
Säkerhet score: 80/100. Node Core Library has 0 kända sårbarheter (CVE:er) i National Vulnerability Database. Detta är ett rent register.
Licensed under MIT, allowing code inspection. Öppen källkod möjliggör oberoende säkerhetsgranskning av källkoden.
Kör pakethanterarens granskningskommando (`npm audit`, `pip audit`, `cargo audit`) to check for kända sårbarheter in your dependency tree.
Fullständig analys: Node Core Library säkerhetsrapport
Så beräknade vi denna poäng
förtroendepoängen förNode Core Library är 68.9/100 (B-) beräknas utifrån npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Poängen speglar 5 oberoende dimensioner: security (80/100), privacy (80/100), reliability (90/100), transparency (85/100), maintenance (60/100). Varje dimension ges lika vikt för att producera den sammansatta förtroendepoängen.
Nerq analyzes over 7.5 million entities across 26 register med samma metodik, vilket möjliggör direkt jämförelse mellan entiteter. Poäng uppdateras löpande när ny data finns tillgänglig.
Den här sidan granskades senast April 01, 2026. Data version: 1.0.
Fullständig metodikdokumentation · Maskinläsbar data (JSON API)
Vanliga frågor
Är Node Core Library säker att använda?
Vad är Node Core Library's trust score?
Vilka säkrare alternativ finns till Node Core Library?
Har Node Core Library kända sårbarheter?
Hur aktivt underhålls Node Core Library?
Popular in npm
Browse Categories
Disclaimer: Nerqs förtroendepoäng är automatiserade bedömningar baserade på offentligt tillgängliga signaler. De utgör inte rekommendationer eller garantier. Gör alltid din egen verifiering.