Verdaccio Static Token ปลอดภัยหรือไม่?

Verdaccio Static Token — Nerq Trust Score 48.2/100 (เกรด D). คะแนนอิงจาก 2 independent trust signals. วิเคราะห์ล่าสุด: 2026-03-25

Verdaccio Static Token เป็น npm package ด้วยคะแนนความน่าเชื่อถือ Nerq 48.2/100 (D), based on 3 มิติข้อมูลอิสระ. วิเคราะห์ล่าสุด: 2026-03-25 ความปลอดภัย: 90/100. ความนิยม: 0/100. ข้อมูลจาก npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. อัปเดตล่าสุด: 2026-03-25. ข้อมูลที่เครื่องอ่านได้ (JSON).

คู่มือความปลอดภัย: Verdaccio Static Token

คืออะไร Verdaccio Static Token?

Verdaccio Static Token เป็นแพ็คเกจ Node.js — Quick and dirty plugin for Verdaccio npm registry to use auth tokens, without run the token command.

วิธีตรวจสอบความปลอดภัย

Run npm audit เพื่อตรวจสอบช่องโหว่. ตรวจสอบ package's GitHub repository สำหรับ commit ล่าสุด.

คุณสามารถตรวจสอบคะแนนความน่าเชื่อถือผ่าน API ได้เช่นกัน: GET /v1/preflight?target=verdaccio-static-token

ข้อกังวลด้านความปลอดภัยหลักสำหรับ Node.js package

เมื่อประเมิน Node.js package, ควรระวัง: ช่องโหว่ dependencies แพ็คเกจอันตราย typosquatting.

Measured Signals

Verdaccio Static Token has a Nerq Trust Score of 48/100 (D). This score is a composite of automated measurements of ความปลอดภัย, การบำรุงรักษา, community, and quality signals.

ประเด็นสำคัญ

• Verdaccio Static Token has a Trust Score of 48/100 (D).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: คะแนนความน่าเชื่อถือของ Nerq เป็นการประเมินอัตโนมัติจากสัญญาณที่เปิดเผยต่อสาธารณะ ไม่ใช่คำแนะนำหรือการรับประกัน กรุณาตรวจสอบด้วยตนเองเสมอ