Env Paths ปลอดภัยหรือไม่?
Env Paths — Nerq Trust Score 70.5/100 (เกรด B). คะแนนอิงจาก 2 independent trust signals. วิเคราะห์ล่าสุด: 2026-08-17
Env Paths เป็น npm package ด้วยคะแนนความน่าเชื่อถือ Nerq 70.5/100 (B), based on 3 มิติข้อมูลอิสระ. วิเคราะห์ล่าสุด: 2026-08-17 ความปลอดภัย: 90/100. ความนิยม: 100/100. ข้อมูลจาก npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. อัปเดตล่าสุด: 2026-08-17. ข้อมูลที่เครื่องอ่านได้ (JSON).
Env Paths ปลอดภัยหรือไม่?
รายละเอียดคะแนนความน่าเชื่อถือ — Env Paths has a Nerq Trust Score of 70.5/100 (B). Measured across 2 independent trust signals (as of 2026-08-17).
คะแนนความน่าเชื่อถือของ Env Paths คือเท่าไร?
Env Paths มีคะแนนความน่าเชื่อถือ Nerq 70.5/100 ได้เกรด B คะแนนนี้อิงจาก 2 มิติที่วัดอย่างอิสระ
ผลการตรวจสอบความปลอดภัยหลักของ Env Paths คืออะไร?
สัญญาณที่แข็งแกร่งที่สุดของ Env Paths คือ ความนิยม ที่ 100/100 ไม่พบช่องโหว่ที่ทราบ
Env Paths คืออะไรและใครเป็นผู้ดูแล?
| ผู้พัฒนา | sindresorhus |
| หมวดหมู่ | npm Packages |
| แหล่งที่มา | N/A |
Npm ที่คล้ายกันตามคะแนนความน่าเชื่อถือ
เปรียบเทียบ
คู่มือความปลอดภัย: Env Paths
คืออะไร Env Paths?
Env Paths เป็นแพ็คเกจ Node.js — Get paths for storing things like data, config, cache, etc.
วิธีตรวจสอบความปลอดภัย
Run npm audit เพื่อตรวจสอบช่องโหว่. ตรวจสอบ package's GitHub repository สำหรับ commit ล่าสุด.
คุณสามารถตรวจสอบคะแนนความน่าเชื่อถือผ่าน API ได้เช่นกัน: GET /v1/preflight?target=env-paths
ข้อกังวลด้านความปลอดภัยหลักสำหรับ Node.js package
เมื่อประเมิน Node.js package, ควรระวัง: ช่องโหว่ dependencies แพ็คเกจอันตราย typosquatting.
Measured Signals
Env Paths has a Nerq Trust Score of 70/100 (B). This score is a composite of automated measurements of ความปลอดภัย, การบำรุงรักษา, community, and quality signals.
ประเด็นสำคัญ
- Env Paths has a Trust Score of 70/100 (B).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
การวิเคราะห์คะแนนอย่างละเอียด
| Dimension | Score |
|---|---|
| ความปลอดภัย | 90/100 |
| การบำรุงรักษา | 50/100 |
| ความนิยม | 100/100 |
| Quality | 80/100 |
| Community | 30/100 |
อิงจาก 5 มิติ. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Env Paths เก็บข้อมูลอะไรบ้าง?
Env Paths เป็นแพ็คเกจ Node.js ดูแลโดย sindresorhus. It receives approximately 80,671,560 weekly downloads. Licensed under MIT.
ในฐานะแพ็คเกจพัฒนา, Env Paths ไม่เก็บข้อมูลส่วนตัวของผู้ใช้ปลายทางโดยตรง. อย่างไรก็ตาม แอปพลิเคชันที่สร้างด้วยอาจเก็บข้อมูลขึ้นอยู่กับการใช้งาน. Privacy score: 80/100.
ตรวจสอบ dependencies ของแพ็คเกจสำหรับความเสี่ยงด้านห่วงโซ่อุปทาน. รันคำสั่ง audit ของ package manager regularly.
การวิเคราะห์ฉบับเต็ม: รายงานความเป็นส่วนตัวของ Env Paths · รีวิวความเป็นส่วนตัว
Env Paths ปลอดภัยหรือไม่?
ความปลอดภัย score: 90/100. Env Paths has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. แพ็คเกจ open-source อนุญาตให้ตรวจสอบความปลอดภัยของซอร์สโค้ดได้อย่างอิสระ.
รันคำสั่ง audit ของ package manager (`npm audit`, `pip audit`, `cargo audit`) เพื่อตรวจสอบช่องโหว่ที่ทราบใน dependency tree.
การวิเคราะห์ฉบับเต็ม: รายงานความปลอดภัยของ Env Paths
วิธีที่เราคำนวณคะแนนนี้
Env Paths's trust score of 70.5/100 (B) คำนวณจาก npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. คะแนนสะท้อน 5 มิติอิสระ: ความปลอดภัย (90/100), การบำรุงรักษา (50/100), ความนิยม (100/100), quality (80/100), community (30/100). แต่ละมิติมีน้ำหนักเท่ากันเพื่อสร้างคะแนนความน่าเชื่อถือรวม.
Nerq วิเคราะห์มากกว่า 7.5 ล้านเอนทิตีใน 26 registry โดยใช้วิธีการเดียวกัน ทำให้สามารถเปรียบเทียบโดยตรงระหว่างเอนทิตีได้. คะแนนจะถูกอัปเดตอย่างต่อเนื่องเมื่อมีข้อมูลใหม่.
Signals last measured on August 17, 2026. เวอร์ชันข้อมูล: 1.0.
คำถามที่พบบ่อย
Env Paths ปลอดภัยหรือไม่?
คะแนนความน่าเชื่อถือของ Env Paths คือเท่าไร?
ทางเลือกที่ปลอดภัยกว่า Env Paths คืออะไร?
Env Paths มีช่องโหว่ที่ทราบหรือไม่?
Env Paths ได้รับการดูแลอย่างต่อเนื่องหรือไม่?
ยอดนิยมใน npm Packages
เรียกดูหมวดหมู่
ดูเพิ่มเติม
Disclaimer: คะแนนความน่าเชื่อถือของ Nerq เป็นการประเมินอัตโนมัติจากสัญญาณที่เปิดเผยต่อสาธารณะ ไม่ใช่คำแนะนำหรือการรับประกัน กรุณาตรวจสอบด้วยตนเองเสมอ