Dotenv có an toàn không?
Dotenv — Nerq Trust Score 48.2/100 (Hạng D). Điểm dựa tr��n 2 independent trust signals. Phân tích gần nhất: 2026-03-25
Dotenv là một gói npm với Điểm tin cậy Nerq 48.2/100 (D), dựa trên 3 chiều dữ liệu độc lập. Phân tích gần nhất: 2026-03-25 Bảo mật: 90/100. Độ phổ biến: 0/100. Dữ liệu từ npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Cập nhật lần cuối: 2026-03-25. Dữ liệu máy đọc được (JSON).
Dotenv có an toàn không?
Chi tiết điểm tin cậy — Dotenv has a Nerq Trust Score of 48.2/100 (D). Measured across 2 independent trust signals (as of 2026-03-25).
Điểm tin cậy của Dotenv là bao nhiêu?
Dotenv có Điểm tin cậy Nerq là 48.2/100 với xếp hạng D. Điểm này dựa trên 2 chiều dữ liệu được đo lường độc lập bao gồm bảo mật, bảo trì và sự chấp nhận của cộng đồng.
Các phát hiện bảo mật chính của Dotenv là gì?
Tín hiệu mạnh nhất của Dotenv là bảo mật ở mức 90/100. Không phát hiện lỗ hổng đã biết.
Dotenv là gì và ai duy trì nó?
| Nhà phát triển | allex |
| Danh mục | npm Packages |
| Nguồn | N/A |
Npm tương tự theo Điểm Tin cậy
So sánh
Hướng dẫn bảo mật: Dotenv
là gì Dotenv?
Dotenv là một gói Node.js — tdio/dotenv extends with some enhancement, based on dotenv.
Cách xác minh an toàn
Run npm audit để kiểm tra lỗ hổng bảo mật. Xem xét package's kho GitHub để xem các commit gần đây.
Bạn cũng có thể kiểm tra điểm tin cậy qua API: GET /v1/preflight?target=@tdio/dotenv
Vấn đề bảo mật chính cho Node.js package
Khi đánh giá bất kỳ Node.js package, cần chú ý: lỗ hổng phụ thuộc, gói độc hại, typosquatting.
Measured Signals
Dotenv has a Nerq Trust Score of 48/100 (D). This score is a composite of automated measurements of bảo mật, bảo trì, community, and quality signals.
Điểm chính
- Dotenv has a Trust Score of 48/100 (D).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Câu hỏi thường gặp
Dotenv có an toàn không?
Điểm tin cậy của Dotenv là bao nhiêu?
Các lựa chọn an toàn hơn Dotenv là gì?
Dotenv có lỗ hổng bảo mật đã biết không?
Dotenv có được bảo trì tích cực không?
Phổ biến trong npm Packages
Duyệt danh mục
Xem thêm
Disclaimer: Điểm tin cậy Nerq là đánh giá tự động dựa trên tín hiệu công khai. Đây không phải khuyến nghị hay bảo đảm. Hãy luôn tự xác minh.