Topo có an toàn không?
Topo — Nerq Trust Score 78.2/100 (Hạng B+). Dựa trên phân tích 2 chiều tin cậy, được đánh giá là nhìn chung an toàn nhưng có một số lo ngại. Cập nhật lần cuối: 2026-04-10.
Có, Topo an toàn để sử dụng. Topo là một gói npm với Điểm tin cậy Nerq 78.2/100 (B+), dựa trên 3 chiều dữ liệu độc lập. Được khuyến nghị sử dụng trong sản xuất. Bảo mật: 90/100. Độ phổ biến: 90/100. Dữ liệu từ npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Cập nhật lần cuối: 2026-04-10. Dữ liệu máy đọc được (JSON).
Topo có an toàn không?
YES — Topo has a Nerq Trust Score of 78.2/100 (B+). Đạt ngưỡng tin cậy Nerq với tín hiệu mạnh về bảo mật, bảo trì và sự chấp nhận của cộng đồng. Được khuyến nghị sử dụng trong sản xuất — xem báo cáo đầy đủ bên dưới để biết chi tiết.
Điểm tin cậy của Topo là bao nhiêu?
Topo có Điểm tin cậy Nerq là 78.2/100 với xếp hạng B+. Điểm này dựa trên 2 chiều dữ liệu được đo lường độc lập bao gồm bảo mật, bảo trì và sự chấp nhận của cộng đồng.
Các phát hiện bảo mật chính của Topo là gì?
Tín hiệu mạnh nhất của Topo là bảo mật ở mức 90/100. Không phát hiện lỗ hổng đã biết. Đạt ngưỡng xác minh Nerq 70+.
Topo là gì và ai duy trì nó?
| Nhà phát triển | cjihrig |
| Danh mục | npm Packages |
| Nguồn | N/A |
Npm tương tự theo Điểm Tin cậy
Hướng dẫn bảo mật: Topo
là gì Topo?
Topo là một gói Node.js — Topological sorting with grouping support.
Cách xác minh an toàn
Run npm audit để kiểm tra lỗ hổng bảo mật. Xem xét package's kho GitHub để xem các commit gần đây.
Bạn cũng có thể kiểm tra điểm tin cậy qua API: GET /v1/preflight?target=@hapi/topo
Vấn đề bảo mật chính cho Node.js package
Khi đánh giá bất kỳ Node.js package, cần chú ý: lỗ hổng phụ thuộc, gói độc hại, typosquatting.
Đánh giá tin cậy
Topo has a Nerq Trust Score of 78/100 (B+) and đạt ngưỡng tin cậy Nerq. Điểm này dựa trên phân tích tự động các tín hiệu bảo mật, bảo trì, cộng đồng và chất lượng.
Điểm chính
- Topo has a Trust Score of 78/100 (B+).
- Khuyến nghị sử dụng — đạt ngưỡng tin cậy.
- Luôn xác minh độc lập bằng Nerq API.
Phân tích điểm chi tiết
| Chiều | Điểm |
|---|---|
| Bảo mật | 90/100 |
| Quyền riêng tư | 80/100 |
| Độ tin cậy | 90/100 |
| Minh bạch | 85/100 |
| Bảo trì | 60/100 |
Dựa trên 5 tiêu chí. Dữ liệu từ npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Topo thu thập dữ liệu gì?
Topo là một gói Node.js được duy trì bởi cjihrig. It receives approximately 8,473,473 weekly downloads. Licensed under BSD-3-Clause.
Là một gói phát triển, Topo không trực tiếp thu thập dữ liệu cá nhân của người dùng cuối. Tuy nhiên, các ứng dụng được xây dựng với nó có thể thu thập dữ liệu tùy theo cách triển khai. Privacy score: 80/100.
Xem xét các phụ thuộc của gói để phát hiện rủi ro chuỗi cung ứng. Chạy lệnh kiểm tra của trình quản lý gói regularly.
Phân tích đầy đủ: Báo cáo quyền riêng tư Topo · Đánh giá quyền riêng tư
Topo có an toàn không?
Điểm bảo mật: 90/100. Topo has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under BSD-3-Clause, allowing code inspection. Các gói mã nguồn mở cho phép xem xét bảo mật độc lập mã nguồn.
Chạy lệnh kiểm tra của trình quản lý gói (`npm audit`, `pip audit`, `cargo audit`) để kiểm tra các lỗ hổng đã biết trong cây phụ thuộc.
Phân tích đầy đủ: Báo cáo bảo mật Topo
Cách chúng tôi tính điểm này
Topo's trust score of 78.2/100 (B+) được tính từ npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Điểm phản ánh 5 tiêu chí độc lập: bảo mật (90/100), privacy (80/100), reliability (90/100), transparency (85/100), bảo trì (60/100). Mỗi tiêu chí được tính trọng số bằng nhau để tạo ra điểm tin cậy tổng hợp.
Nerq phân tích hơn 7,5 triệu thực thể trong 26 registry bằng cùng một phương pháp, cho phép so sánh trực tiếp giữa các thực thể. Điểm được cập nhật liên tục khi có dữ liệu mới.
Trang này được xem xét lần cuối vào April 10, 2026. Phiên bản dữ liệu: 1.0.
Tài liệu phương pháp đầy đủ · Dữ liệu máy đọc được (JSON API)
Câu hỏi thường gặp
Topo có an toàn không?
Điểm tin cậy của Topo là bao nhiêu?
Các lựa chọn an toàn hơn Topo là gì?
Topo có lỗ hổng bảo mật đã biết không?
Topo có được bảo trì tích cực không?
Phổ biến trong npm Packages
Duyệt danh mục
Xem thêm
Disclaimer: Điểm tin cậy Nerq là đánh giá tự động dựa trên tín hiệu công khai. Đây không phải khuyến nghị hay bảo đảm. Hãy luôn tự xác minh.