Verdaccio Static Token có an toàn không?

Verdaccio Static Token — Nerq Trust Score 48.2/100 (Hạng D). Điểm dựa tr��n 2 independent trust signals. Phân tích gần nhất: 2026-03-25

Verdaccio Static Token là một gói npm với Điểm tin cậy Nerq 48.2/100 (D), dựa trên 3 chiều dữ liệu độc lập. Phân tích gần nhất: 2026-03-25 Bảo mật: 90/100. Độ phổ biến: 0/100. Dữ liệu từ npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Cập nhật lần cuối: 2026-03-25. Dữ liệu máy đọc được (JSON).

Hướng dẫn bảo mật: Verdaccio Static Token

là gì Verdaccio Static Token?

Verdaccio Static Token là một gói Node.js — Quick and dirty plugin for Verdaccio npm registry to use auth tokens, without run the token command.

Cách xác minh an toàn

Run npm audit để kiểm tra lỗ hổng bảo mật. Xem xét package's kho GitHub để xem các commit gần đây.

Bạn cũng có thể kiểm tra điểm tin cậy qua API: GET /v1/preflight?target=verdaccio-static-token

Vấn đề bảo mật chính cho Node.js package

Khi đánh giá bất kỳ Node.js package, cần chú ý: lỗ hổng phụ thuộc, gói độc hại, typosquatting.

Measured Signals

Verdaccio Static Token has a Nerq Trust Score of 48/100 (D). This score is a composite of automated measurements of bảo mật, bảo trì, community, and quality signals.

Điểm chính

• Verdaccio Static Token has a Trust Score of 48/100 (D).
• The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
• Query the current measured values via the Nerq API.

Disclaimer: Điểm tin cậy Nerq là đánh giá tự động dựa trên tín hiệu công khai. Đây không phải khuyến nghị hay bảo đảm. Hãy luôn tự xác minh.