Bundler có an toàn không?
Bundler — Nerq Trust Score 68.2/100 (Hạng B-). Điểm dựa tr��n 2 independent trust signals. Phân tích gần nhất: 2026-04-12
Bundler là một Ruby gem với Điểm tin cậy Nerq 68.2/100 (B-), dựa trên 3 chiều dữ liệu độc lập. Phân tích gần nhất: 2026-04-12 Bảo mật: 90/100. Độ phổ biến: 100/100. Dữ liệu từ rubygems.org, GitHub, and NVD. Cập nhật lần cuối: 2026-04-12. Dữ liệu máy đọc được (JSON).
Bundler có an toàn không?
Chi tiết điểm tin cậy — Bundler has a Nerq Trust Score of 68.2/100 (B-). Measured across 2 independent trust signals (as of 2026-04-12).
Điểm tin cậy của Bundler là bao nhiêu?
Bundler có Điểm tin cậy Nerq là 68.2/100 với xếp hạng B-. Điểm này dựa trên 2 chiều dữ liệu được đo lường độc lập bao gồm bảo mật, bảo trì và sự chấp nhận của cộng đồng.
Các phát hiện bảo mật chính của Bundler là gì?
Tín hiệu mạnh nhất của Bundler là độ phổ biến ở mức 100/100. Không phát hiện lỗ hổng đã biết.
Bundler là gì và ai duy trì nó?
| Nhà phát triển | André Arko, Samuel Giddins, Colby Swandale |
| Danh mục | Ruby Gems |
| Nguồn | N/A |
Bundler trên các nền tảng khác
Cùng nhà phát triển/công ty trong các registry khác:
Gems tương tự theo Điểm Tin cậy
Hướng dẫn bảo mật: Bundler
là gì Bundler?
Bundler is a Ruby gem — Bundler manages an application's dependencies through its entire life, across many machines, systematically and repeatably.
Cách xác minh an toàn
Run bundle audit. Review on rubygems.org.
Bạn cũng có thể kiểm tra điểm tin cậy qua API: GET /v1/preflight?target=bundler
Vấn đề bảo mật chính cho Ruby gem
Khi đánh giá bất kỳ Ruby gem, cần chú ý: dependency vulnerabilities, bảo trì status.
Measured Signals
Bundler has a Nerq Trust Score of 68/100 (B-). This score is a composite of automated measurements of bảo mật, bảo trì, community, and quality signals.
Điểm chính
- Bundler has a Trust Score of 68/100 (B-).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Phân tích điểm chi tiết
| Chiều | Điểm |
|---|---|
| Bảo mật | 90/100 |
| Bảo trì | 50/100 |
| Độ phổ biến | 100/100 |
| Quality | 65/100 |
| Community | 35/100 |
Dựa trên 5 tiêu chí. Dữ liệu từ rubygems.org, GitHub, and NVD.
Bundler thu thập dữ liệu gì?
Bundler is a Ruby gem được duy trì bởi André Arko, Samuel Giddins, Colby Swandale. It receives approximately 3,267,167,313 weekly downloads. Licensed under MIT.
Là một gói phát triển, Bundler không trực tiếp thu thập dữ liệu cá nhân của người dùng cuối. Tuy nhiên, các ứng dụng được xây dựng với nó có thể thu thập dữ liệu tùy theo cách triển khai. Privacy score: 80/100.
Xem xét các phụ thuộc của gói để phát hiện rủi ro chuỗi cung ứng. Chạy lệnh kiểm tra của trình quản lý gói regularly.
Phân tích đầy đủ: Báo cáo quyền riêng tư Bundler · Đánh giá quyền riêng tư
Bundler có an toàn không?
Điểm bảo mật: 90/100 (0-100, higher = fewer measured bảo mật issues).
Nerq giám sát thực thể này so với NVD, OSV.dev và cơ sở dữ liệu lỗ hổng của từng registry để đánh giá bảo mật liên tục.
Phân tích đầy đủ: Báo cáo bảo mật Bundler
Bundler trên các nền tảng khác
Cùng nhà phát triển/công ty trong các registry khác:
Cách chúng tôi tính điểm này
Bundler's trust score of 68.2/100 (B-) được tính từ rubygems.org, GitHub, and NVD. Điểm phản ánh 5 tiêu chí độc lập: bảo mật (90/100), bảo trì (50/100), độ phổ biến (100/100), quality (65/100), community (35/100). Mỗi tiêu chí được tính trọng số bằng nhau để tạo ra điểm tin cậy tổng hợp.
Nerq phân tích hơn 7,5 triệu thực thể trong 26 registry bằng cùng một phương pháp, cho phép so sánh trực tiếp giữa các thực thể. Điểm được cập nhật liên tục khi có dữ liệu mới.
Signals last measured on April 12, 2026. Phiên bản dữ liệu: 1.0.
Tài liệu phương pháp đầy đủ · Dữ liệu máy đọc được (JSON API)
Câu hỏi thường gặp
Bundler có an toàn không?
Điểm tin cậy của Bundler là bao nhiêu?
Các lựa chọn an toàn hơn Bundler là gì?
Bundler có lỗ hổng bảo mật đã biết không?
Bundler có được bảo trì tích cực không?
Phổ biến trong Ruby Gems
Xem thêm
Disclaimer: Điểm tin cậy Nerq là đánh giá tự động dựa trên tín hiệu công khai. Đây không phải khuyến nghị hay bảo đảm. Hãy luôn tự xác minh.