OK to install
No unusual behaviors detected. Capabilities match the stated purpose of this package.
Shoulderはパッケージが何ができるかを示します。CVEが公開されたかどうかだけではありません。インストール動作、ランタイム機能、来歴、信頼シグナルを検査し、お使いの環境でパッケージがリスクとなる可能性がある箇所を示します。
リリース履歴
リスク判定付きの最近のリリース。バージョン間の突然のリスク急上昇はアカウント侵害を示す可能性があります。
パッケージインテリジェンス
パッケージのライフサイクル全体にわたる公開パターンとメンテナーシグナル。
タイムラインインテリジェンス
リリース(30日)
リリース(7日)
ダウンロードトレンド
自分の依存関係をスキャン
プロジェクト内の各パッケージをインストールスクリプト、異常な機能、サプライチェーンリスクについてチェックします。