Är Sigstore Verification säker?
Sigstore Verification — Nerq Trust Score 48.2/100 (Betyg D). Poäng baserad på 2 independent trust signals. Senast analyserad: 2026-03-25
Sigstore Verification är en Rust-paket med ett Nerq-förtroendepoäng på 48.2/100 (D), baserat på 3 oberoende datadimensioner. Senast analyserad: 2026-03-25 Säkerhet: 90/100. Popularitet: 0/100. Data hämtad från crates.io registry, GitHub, NVD, and RustSec advisory database. Senast uppdaterad: 2026-03-25. Maskinläsbar data (JSON).
Är Sigstore Verification säker?
Förtroendepoäng i detalj — Sigstore Verification has a Nerq Trust Score of 48.2/100 (D). Measured across 2 independent trust signals (as of 2026-03-25).
Vad är Sigstore Verifications förtroendepoäng?
Sigstore Verification har ett Nerq-förtroendepoäng på 48.2/100 med betyget D. Denna poäng baseras på 2 oberoende mätta dimensioner inklusive säkerhet, underhåll och communityanvändning.
Vilka är de viktigaste säkerhetsresultaten för Sigstore Verification?
Sigstore Verifications starkaste signal är säkerhet på 90/100. Inga kända sårbarheter har upptäckts.
Vad är Sigstore Verification och vem underhåller det?
| Utvecklare | Unknown |
| Kategori | Rust Crates |
| Källa | N/A |
Liknande Crates efter förtroendepoäng
Jämför
Säkerhetsguide: Sigstore Verification
Vad är Sigstore Verification?
Sigstore Verification är en Rust-crate — Sigstore, Cosign, and SLSA attestation verification library.
Så verifierar du säkerheten
Run cargo audit. Review on crates.io for activity.
Du kan också kontrollera förtroendepoängen via API: GET /v1/preflight?target=sigstore-verification
Viktiga säkerhetsproblem för Rust-crate
När du utvärderar ett Rust-crate, håll utkik efter: dependency vulnerabilities, unsafe code, underhåll status.
Measured Signals
Sigstore Verification has a Nerq Trust Score of 48/100 (D). This score is a composite of automated measurements of säkerhet, underhåll, community, and quality signals.
Viktigaste slutsatser
- Sigstore Verification has a Trust Score of 48/100 (D).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Vanliga frågor
Är Sigstore Verification säker?
Vad är Sigstore Verifications förtroendepoäng?
Vilka är säkrare alternativ till Sigstore Verification?
Har Sigstore Verification kända sårbarheter?
Loggar Sigstore Verification use unsafe code?
Populära inom Rust Crates
Bläddra bland kategorier
Se även
Disclaimer: Nerqs förtroendepoäng är automatiserade bedömningar baserade på offentligt tillgängliga signaler. De utgör inte rekommendationer eller garantier. Gör alltid din egen verifiering.