Core có an toàn không?
Core — Nerq Trust Score 79.0/100 (Hạng B+). Dựa trên phân tích 2 chiều tin cậy, được đánh giá là nhìn chung an toàn nhưng có một số lo ngại. Cập nhật lần cuối: 2026-04-07.
Có, Core an toàn để sử dụng. Core là một gói npm với Điểm tin cậy Nerq 79.0/100 (B+), dựa trên 3 chiều dữ liệu độc lập. Được khuyến nghị sử dụng trong sản xuất. Bảo mật: 90/100. Độ phổ biến: 90/100. Dữ liệu từ npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Cập nhật lần cuối: 2026-04-07. Dữ liệu máy đọc được (JSON).
Core có an toàn không?
YES — Core has a Nerq Trust Score of 79.0/100 (B+). Đạt ngưỡng tin cậy Nerq với tín hiệu mạnh về bảo mật, bảo trì và sự chấp nhận của cộng đồng. Được khuyến nghị sử dụng trong sản xuất — xem báo cáo đầy đủ bên dưới để biết chi tiết.
Điểm tin cậy của Core là bao nhiêu?
Core có Điểm tin cậy Nerq là 79.0/100 với xếp hạng B+. Điểm này dựa trên 2 chiều dữ liệu được đo lường độc lập bao gồm bảo mật, bảo trì và sự chấp nhận của cộng đồng.
Các phát hiện bảo mật chính của Core là gì?
Tín hiệu mạnh nhất của Core là bảo mật ở mức 90/100. Không phát hiện lỗ hổng đã biết. Đạt ngưỡng xác minh Nerq 70+.
Core là gì và ai duy trì nó?
| Nhà phát triển | bryanmacfarlane |
| Danh mục | npm Packages |
| Nguồn | N/A |
Core trên các nền tảng khác
Cùng nhà phát triển/công ty trong các registry khác:
Npm tương tự theo Điểm Tin cậy
Hướng dẫn bảo mật: Core
là gì Core?
Core là một gói Node.js — Actions core lib.
Cách xác minh an toàn
Run npm audit để kiểm tra lỗ hổng bảo mật. Xem xét package's kho GitHub để xem các commit gần đây.
Bạn cũng có thể kiểm tra điểm tin cậy qua API: GET /v1/preflight?target=@actions/core
Vấn đề bảo mật chính cho Node.js package
Khi đánh giá bất kỳ Node.js package, cần chú ý: lỗ hổng phụ thuộc, gói độc hại, typosquatting.
Đánh giá tin cậy
Core has a Nerq Trust Score of 79/100 (B+) and đạt ngưỡng tin cậy Nerq. Điểm này dựa trên phân tích tự động các tín hiệu bảo mật, bảo trì, cộng đồng và chất lượng.
Điểm chính
- Core has a Trust Score of 79/100 (B+).
- Khuyến nghị sử dụng — đạt ngưỡng tin cậy.
- Luôn xác minh độc lập bằng Nerq API.
Câu hỏi thường gặp
Core có an toàn không?
Điểm tin cậy của Core là bao nhiêu?
Các lựa chọn an toàn hơn Core là gì?
Core có lỗ hổng bảo mật đã biết không?
Core có được bảo trì tích cực không?
Phổ biến trong npm Packages
Duyệt danh mục
Xem thêm
Disclaimer: Điểm tin cậy Nerq là đánh giá tự động dựa trên tín hiệu công khai. Đây không phải khuyến nghị hay bảo đảm. Hãy luôn tự xác minh.