Package Deps Hash ปลอดภัยหรือไม่?

Package Deps Hash — Nerq Trust Score 82.2/100 (เกรด A-). จากการวิเคราะห์ 2 มิติความน่าเชื่อถือ ถือว่าปลอดภัยในการใช้งาน อัปเดตล่าสุด: 2026-04-09

ใช่ Package Deps Hash ปลอดภัยที่จะใช้งาน Package Deps Hash เป็น npm package ด้วยคะแนนความน่าเชื่อถือ Nerq 82.2/100 (A-), based on 3 มิติข้อมูลอิสระ. Recommended for production use. ความปลอดภัย: 90/100. ความนิยม: 75/100. ข้อมูลจาก npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. อัปเดตล่าสุด: 2026-04-09. ข้อมูลที่เครื่องอ่านได้ (JSON).

คู่มือความปลอดภัย: Package Deps Hash

คืออะไร Package Deps Hash?

Package Deps Hash เป็นแพ็คเกจ Node.js — The `package-deps-hash` library generates a JSON object containing the git hashes of all files used to produce a given package. This is useful for scenarios where you want to define a "change receipt.

วิธีตรวจสอบความปลอดภัย

Run npm audit เพื่อตรวจสอบช่องโหว่. ตรวจสอบ package's GitHub repository สำหรับ commit ล่าสุด.

คุณสามารถตรวจสอบคะแนนความน่าเชื่อถือผ่าน API ได้เช่นกัน: GET /v1/preflight?target=@rushstack/package-deps-hash

ข้อกังวลด้านความปลอดภัยหลักสำหรับ Node.js package

เมื่อประเมิน Node.js package, ควรระวัง: ช่องโหว่ dependencies แพ็คเกจอันตราย typosquatting.

การประเมินความน่าเชื่อถือ

Package Deps Hash has a Nerq Trust Score of 82/100 (A-) and meets Nerq trust threshold. คะแนนนี้อิงจากการวิเคราะห์อัตโนมัติของสัญญาณด้านความปลอดภัย การบำรุงรักษา ชุมชน และคุณภาพ

ประเด็นสำคัญ

• Package Deps Hash has a Trust Score of 82/100 (A-).
• แนะนำให้ใช้ — ผ่านเกณฑ์ความน่าเชื่อถือ
• ตรวจสอบอย่างอิสระเสมอโดยใช้ Nerq API.

Disclaimer: คะแนนความน่าเชื่อถือของ Nerq เป็นการประเมินอัตโนมัติจากสัญญาณที่เปิดเผยต่อสาธารณะ ไม่ใช่คำแนะนำหรือการรับประกัน กรุณาตรวจสอบด้วยตนเองเสมอ