Évaluations de confidentialité des outils de build
Bundlers et outils de build JavaScript.
4 critères publics servent à évaluer 9 bundlers et outils de build, et 9 disposent de suffisamment de preuves pour recevoir une note en lettre. Sur les 2 dont la juridiction est connue, 2 sont dans un pays des Five Eyes, et 2 dans le groupe élargi des Fourteen Eyes.
bundlers et outils de build open source uniquement · Critères de cette catégorie · Suggérer un ajout · Markdown
| Nom | Note | Score | Données | Juridiction | Open source | Ni traceurs ni télémétrie | Ni publicité ni vente de données | Audit indépendant |
|---|---|---|---|---|---|---|---|---|
Bundler et minificateur JavaScript et TypeScript écrit en Go, avec un outil en ligne de commande et des API pour JavaScript et Go. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non |
Bundler JavaScript et TypeScript écrit en Rust avec une API compatible avec Rollup, développé comme bundler de Vite. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non |
Bundler de modules pour JavaScript qui compile les modules ES en bundles pour les bibliothèques et les applications, avec tree shaking et une API de plugins. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non |
Outil de build frontend avec un serveur de développement rapide utilisant les modules ES natifs et le remplacement de modules à chaud, et un bundler de production pour les applications web. |
Note B | 80 | 100% | – | Oui | Oui | Oui | Non |
Environnement d'exécution JavaScript, gestionnaire de paquets, lanceur de tests et bundler réunis dans un seul exécutable, construit sur JavaScriptCore et écrit en Zig. |
Note C | 65 | 100% | États-Unis Five Eyes | Oui | Partiel | Oui | Non |
Bundler sans configuration pour les applications web qui compile JavaScript, CSS, HTML et d'autres ressources, avec un compilateur écrit en Rust et un serveur de développement intégré. |
Note D | 50 | 100% | – | Oui | Non | Oui | Non |
Bundler JavaScript écrit en Rust, compatible avec la configuration et l'API de plugins de webpack, développé par l'équipe d'infrastructure web de ByteDance. |
Note D | 50 | 100% | – | Oui | Non | Oui | Non |
Bundler de modules pour les applications JavaScript qui construit un graphe de dépendances et regroupe le code et les ressources en bundles, extensible via des loaders et des plugins. |
Note D | 50 | 100% | – | Oui | Non | Oui | Non |
Bundler incrémental écrit en Rust et intégré à Next.js, utilisé par le serveur de développement et les builds de production de Next.js. |
Note D | 40 | 100% | États-Unis Five Eyes | Oui | Non | Partiel | Non |
Questions
Quelle est l'option la plus respectueuse de la vie privée parmi les bundlers et outils de build ?
Aucun choix n'a encore été fait. Le tableau ci-dessus est trié par score, sur la base de preuves publiques.
Comment évaluons-nous les bundlers et outils de build ?
Chaque entrée répond à 4 questions : open source, ni traceurs ni télémétrie, ni publicité ni vente de données et audit indépendant. Les réponses doivent renvoyer à des preuves. Voir les critères complets.
La juridiction compte-t-elle ?
La juridiction détermine quelles lois peuvent contraindre un fournisseur à remettre des données. Chaque entrée indique son pays et s'il fait partie des Five, Nine ou Fourteen Eyes. Les données qu'un fournisseur peut remettre dépendent surtout de ce qu'il conserve et de qui détient les clés. En savoir plus sur les juridictions et sur le CLOUD Act.