Which安全吗？
Which — Nerq Trust Score 73.5/100 (B级). 基于2 independent trust signals的评分。 最近分析： 2026-08-10
Which 是一个npm包 Nerq 信任分数 73.5/100（B）, 基于3个独立数据维度. 最近分析： 2026-08-10 安全: 90/100. 人气度: 100/100. 数据来源于npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard。最后更新：2026-08-10。 机器可读数据（JSON）.
Which安全吗？
信任评分详情 — Which has a Nerq Trust Score of 73.5/100 (B). Measured across 2 independent trust signals (as of 2026-08-10).
Which的信任评分是多少？
Which 的 Nerq 信任分数为 73.5/100，等级为 B。该分数基于 2 个独立测量的维度，包括安全性、维护和社区采用。
Which的主要安全发现是什么？
Which 最强的信号是 人气，为 100/100。 未检测到已知漏洞。
Which是什么，谁在维护它？
| 开发者 | saquibkhan |
| 类别 | npm Packages |
| 来源 | N/A |
Which在其他平台
同一开发者/公司在其他注册表中：
按信任评分排列的类似Npm
比较
安全指南： Which
什么是 Which?
Which 是一个 Node.js 包 — Like which(1) unix command. Find the first instance of an executable in the PATH..
如何验证安全性
Run npm audit 以检查漏洞. 查看 package's GitHub 仓库的最新提交.
您也可以通过 API 查看信任评分： GET /v1/preflight?target=which
以下方面的主要安全问题 Node.js package
在评估任何 Node.js package, 请注意： 依赖漏洞、恶意包、域名抢注.
Measured Signals
Which has a Nerq Trust Score of 74/100 (B). This score is a composite of automated measurements of 安全性, 维护, community, and quality signals.
主要结论
- Which has a Trust Score of 74/100 (B).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
评分详细分析
| 维度 | 分数 |
|---|---|
| 安全性 | 90/100 |
| 维护 | 65/100 |
| 人气度 | 100/100 |
| Quality | 65/100 |
| Community | 45/100 |
基于 5 维度. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Which收集哪些数据？
Which 是一个 Node.js 包 由...维护 saquibkhan. It receives approximately 319,547,270 weekly downloads. Licensed under ISC.
作为开发包, Which 不直接收集最终用户个人数据. 但是，基于其构建的应用程序可能会根据实现方式收集数据. Privacy score: 80/100.
检查包的依赖项以评估潜在的供应链风险. 运行您的包管理器审计命令 regularly.
Which安全吗？
安全分数: 90/100. Which has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under ISC, allowing code inspection. 开源包允许对源代码进行独立安全审查.
运行您的包管理器审计命令 (`npm audit`, `pip audit`, `cargo audit`) 以检查依赖树中的已知漏洞.
完整分析： Which安全报告
我们如何计算此评分
Which's trust score of 73.5/100 (B) 由以下内容计算得出 npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. 该评分反映了 5 独立维度: 安全性 (90/100), 维护 (65/100), 人气 (100/100), quality (65/100), community (45/100). 每个维度被同等加权以产生综合信任评分.
Nerq 在 26 个注册表中分析超过 750 万个实体 使用相同的方法，实现实体间的直接比较. 评分会在新数据可用时持续更新.
Signals last measured on August 10, 2026. 数据版本: 1.0.
常见问题
Which安全吗？
Which的信任评分是多少？
Which有哪些更安全的替代品？
Which有已知漏洞吗？
Which是否积极维护？
热门 npm Packages
另请参阅
Disclaimer: Nerq 信任评分是基于公开信号的自动评估。它们不构成建议或保证。请始终进行自己的验证。