Sign Güvenli mi?
Sign — Nerq Trust Score 67.0/100 (B- notu). Puan şuna dayalı: 2 independent trust signals. Son analiz: 2026-08-17
Sign bir npm package Nerq Güven Puanı ile 67.0/100 (B-), based on 3 bağımsız veri boyutu. Son analiz: 2026-08-17 Güvenlik: 90/100. Popülerlik: 90/100. Veriler şuradan alınmıştır: npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Son güncelleme: 2026-08-17. Makine tarafından okunabilir veri (JSON).
Sign Güvenli mi?
Güven Puanı Detayları — Sign has a Nerq Trust Score of 67.0/100 (B-). Measured across 2 independent trust signals (as of 2026-08-17).
Sign'in güven puanı nedir?
Sign'in Nerq Güven Puanı 67.0/100 olup B- notu almıştır. Bu puan 2 bağımsız olarak ölçülen boyuta dayanmaktadır.
Sign için temel güvenlik bulguları nelerdir?
Sign'in en güçlü sinyali 90/100 ile güvenlik'dir. Bilinen güvenlik açığı tespit edilmemiştir.
Sign nedir ve kim tarafından yönetilmektedir?
| Geliştirici | bdehamer |
| Kategori | npm Packages |
| Kaynak | N/A |
Güven Puanına göre benzer Npm
Karşılaştır
Güvenlik Rehberi: Sign
Nedir: Sign?
Sign bir Node.js paketidir — Sigstore signing library.
Güvenliği Nasıl Doğrularsınız
Run npm audit güvenlik açıklarını kontrol etmek için. İnceleyin package's son işlemler için GitHub deposu.
Güven puanını API aracılığıyla da kontrol edebilirsiniz: GET /v1/preflight?target=@sigstore/sign
İçin Temel Güvenlik Sorunları Node.js package
Herhangi bir şeyi değerlendirirken Node.js package, dikkat edin: bağımlılık açıkları, kötü amaçlı paketler, typosquatting.
Measured Signals
Sign has a Nerq Trust Score of 67/100 (B-). This score is a composite of automated measurements of güvenlik, bakım, community, and quality signals.
Temel Çıkarımlar
- Sign has a Trust Score of 67/100 (B-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Detaylı Puan Analizi
| Dimension | Score |
|---|---|
| Güvenlik | 90/100 |
| Bakım | 50/100 |
| Popülerlik | 90/100 |
| Quality | 70/100 |
| Community | 30/100 |
Şuna dayalı: 5 boyut. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Sign hangi verileri topluyor?
Sign bir Node.js paketidir tarafından sürdürülmektedir bdehamer. It receives approximately 8,917,049 weekly downloads. Licensed under Apache-2.0.
Bir geliştirme paketi olarak, Sign son kullanıcı kişisel verilerini doğrudan toplamaz. Ancak onunla oluşturulan uygulamalar, uygulamaya bağlı olarak veri toplayabilir. Privacy score: 80/100.
Olası tedarik zinciri riskleri için paketin bağımlılıklarını inceleyin. Paket yöneticinizin denetim komutunu çalıştırın regularly.
Tam analiz: Sign Gizlilik Raporu · Gizlilik değerlendirmesi
Sign güvenli mi?
Güvenlik score: 90/100. Sign has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. Açık kaynaklı paketler, kaynak kodunun bağımsız güvenlik incelemesine olanak tanır.
Paket yöneticinizin denetim komutunu çalıştırın (`npm audit`, `pip audit`, `cargo audit`) bağımlılık ağacınızdaki bilinen güvenlik açıklarını kontrol etmek için.
Tam analiz: Sign Güvenlik Raporu
Bu puanı nasıl hesapladık
Sign's trust score of 67.0/100 (B-) şundan hesaplanmıştır: npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Puan şunu yansıtmaktadır: 5 bağımsız boyut: güvenlik (90/100), bakım (50/100), popülerlik (90/100), quality (70/100), community (30/100). Her boyut, bileşik güven puanını oluşturmak için eşit ağırlıklandırılmıştır.
Nerq, 26 kayıt defterindeki 7,5 milyondan fazla varlığı analiz eder aynı metodolojiyi kullanarak, varlıklar arasında doğrudan karşılaştırma yapılmasını sağlar. Puanlar, yeni veriler kullanılabilir hale geldikçe sürekli güncellenir.
Signals last measured on August 17, 2026. Veri sürümü: 1.0.
Tam metodoloji dokümantasyonu · Makine tarafından okunabilir veri (JSON API)
Sık Sorulan Sorular
Sign Güvenli mi?
Sign'in güven puanı nedir?
Sign için daha güvenli alternatifler nelerdir?
Sign'in bilinen güvenlik açıkları var mı?
Sign aktif olarak bakımı yapılıyor mu?
Popüler npm Packages
Kategorilere göz at
Ayrıca bakınız
Disclaimer: Nerq güven puanları, kamuya açık sinyallere dayanan otomatik değerlendirmelerdir. Tavsiye veya garanti niteliğinde değildir. Her zaman kendi doğrulamanızı yapın.