Node Core Library có an toàn không?

Điểm tin cậy của Node Core Library là bao nhiêu?

Node Core Library có Điểm tin cậy Nerq là 83.5/100 với xếp hạng A-. Điểm này dựa trên 2 chiều dữ liệu được đo lường độc lập bao gồm bảo mật, bảo trì và sự chấp nhận của cộng đồng.

Các phát hiện bảo mật chính của Node Core Library là gì?

Tín hiệu mạnh nhất của Node Core Library là bảo mật ở mức 90/100. Không phát hiện lỗ hổng đã biết.

Node Core Library là gì và ai duy trì nó?

Phân tích điểm chi tiết

Dựa trên 5 tiêu chí. Dữ liệu từ npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.

Node Core Library thu thập dữ liệu gì?

Node Core Library là một gói Node.js được duy trì bởi rushstack-admin. It receives approximately 8,243,510 weekly downloads. Licensed under MIT.

Là một gói phát triển, Node Core Library không trực tiếp thu thập dữ liệu cá nhân của người dùng cuối. Tuy nhiên, các ứng dụng được xây dựng với nó có thể thu thập dữ liệu tùy theo cách triển khai. Privacy score: 80/100.

Xem xét các phụ thuộc của gói để phát hiện rủi ro chuỗi cung ứng. Chạy lệnh kiểm tra của trình quản lý gói regularly.

Phân tích đầy đủ: Báo cáo quyền riêng tư Node Core Library · Đánh giá quyền riêng tư

Node Core Library có an toàn không?

Điểm bảo mật: 90/100. Node Core Library has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.

Licensed under MIT, allowing code inspection. Các gói mã nguồn mở cho phép xem xét bảo mật độc lập mã nguồn.

Chạy lệnh kiểm tra của trình quản lý gói (`npm audit`, `pip audit`, `cargo audit`) để kiểm tra các lỗ hổng đã biết trong cây phụ thuộc.

Phân tích đầy đủ: Báo cáo bảo mật Node Core Library

Cách chúng tôi tính điểm này

Node Core Library's trust score of 83.5/100 (A-) được tính từ npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Điểm phản ánh 5 tiêu chí độc lập: bảo mật (90/100), bảo trì (90/100), độ phổ biến (90/100), quality (80/100), community (60/100). Mỗi tiêu chí được tính trọng số bằng nhau để tạo ra điểm tin cậy tổng hợp.

Nerq phân tích hơn 7,5 triệu thực thể trong 26 registry bằng cùng một phương pháp, cho phép so sánh trực tiếp giữa các thực thể. Điểm được cập nhật liên tục khi có dữ liệu mới.

Signals last measured on August 17, 2026. Phiên bản dữ liệu: 1.0.

Tài liệu phương pháp đầy đủ · Dữ liệu máy đọc được (JSON API)