Rollup安全吗？
Rollup — Nerq Trust Score 85.0/100 (A级). 基于2 independent trust signals的评分。 最近分析： 2026-08-17
Rollup 是一个npm包 Nerq 信任分数 85.0/100（A）, 基于3个独立数据维度. 最近分析： 2026-08-17 安全: 90/100. 人气度: 100/100. 数据来源于npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard。最后更新：2026-08-17。 机器可读数据（JSON）.
Rollup安全吗？
信任评分详情 — Rollup has a Nerq Trust Score of 85.0/100 (A). Measured across 2 independent trust signals (as of 2026-08-17).
Rollup的信任评分是多少？
Rollup 的 Nerq 信任分数为 85.0/100，等级为 A。该分数基于 2 个独立测量的维度，包括安全性、维护和社区采用。
Rollup的主要安全发现是什么？
Rollup 最强的信号是 人气，为 100/100。 未检测到已知漏洞。
Rollup是什么，谁在维护它？
| 开发者 | eventualbuddha |
| 类别 | npm Packages |
| 来源 | N/A |
Rollup在其他平台
同一开发者/公司在其他注册表中：
按信任评分排列的类似Npm
安全指南： Rollup
什么是 Rollup?
Rollup 是一个 Node.js 包 — Next-generation ES module bundler.
如何验证安全性
Run npm audit 以检查漏洞. 查看 package's GitHub 仓库的最新提交.
您也可以通过 API 查看信任评分： GET /v1/preflight?target=rollup
以下方面的主要安全问题 Node.js package
在评估任何 Node.js package, 请注意： 依赖漏洞、恶意包、域名抢注.
Measured Signals
Rollup has a Nerq Trust Score of 85/100 (A). This score is a composite of automated measurements of 安全性, 维护, community, and quality signals.
主要结论
- Rollup has a Trust Score of 85/100 (A).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
评分详细分析
| 维度 | 分数 |
|---|---|
| 安全性 | 90/100 |
| 维护 | 90/100 |
| 人气度 | 100/100 |
| Quality | 80/100 |
| Community | 60/100 |
基于 5 维度. Data from npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Rollup收集哪些数据？
Rollup 是一个 Node.js 包 由...维护 eventualbuddha. It receives approximately 126,445,581 weekly downloads. Licensed under MIT.
作为开发包, Rollup 不直接收集最终用户个人数据. 但是，基于其构建的应用程序可能会根据实现方式收集数据. Privacy score: 80/100.
检查包的依赖项以评估潜在的供应链风险. 运行您的包管理器审计命令 regularly.
完整分析： Rollup隐私报告 · 隐私审查
Rollup安全吗？
安全分数: 90/100. Rollup has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under MIT, allowing code inspection. 开源包允许对源代码进行独立安全审查.
运行您的包管理器审计命令 (`npm audit`, `pip audit`, `cargo audit`) 以检查依赖树中的已知漏洞.
完整分析： Rollup安全报告
我们如何计算此评分
Rollup's trust score of 85.0/100 (A) 由以下内容计算得出 npm registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. 该评分反映了 5 独立维度: 安全性 (90/100), 维护 (90/100), 人气 (100/100), quality (80/100), community (60/100). 每个维度被同等加权以产生综合信任评分.
Nerq 在 26 个注册表中分析超过 750 万个实体 使用相同的方法，实现实体间的直接比较. 评分会在新数据可用时持续更新.
Signals last measured on August 17, 2026. 数据版本: 1.0.
常见问题
Rollup安全吗？
Rollup的信任评分是多少？
Rollup有哪些更安全的替代品？
Rollup有已知漏洞吗？
Rollup是否积极维护？
热门 npm Packages
另请参阅
Disclaimer: Nerq 信任评分是基于公开信号的自动评估。它们不构成建议或保证。请始终进行自己的验证。