DNS-Toolbox & Datensatzinspektor
Web & Netzwerk Netzwerk bei Bedarf
Paket- & Abhängigkeits-Risiko-Inspektor
Live-DatenUntersuchen Sie Versionen, Lizenzen, Abhängigkeitsgraphen und bekannte OSV-Schwachstellen in Paketökosystemen.
Wählen Sie ein Ökosystem und inspizieren Sie ein öffentliches Paket.
So funktioniert es
- 01
Wählen Sie ein Paket und eine Version
Wählen Sie ein Ökosystem aus, geben Sie seinen kanonischen Paketnamen ein und wählen Sie eine veröffentlichte Version von deps.dev aus.
- 02
Überprüfen Sie Abhängigkeiten und Risiken
Überprüfen Sie Lizenzen, Projektverknüpfungen, aufgelöste direkte und transitive Abhängigkeiten, den Schweregrad OSV, betroffene Bereiche und feste Versionen.
- 03
Vergleichen Sie vor dem Upgrade
Vergleichen Sie Abhängigkeiten, Schwachstellen und Lizenzsummen zwischen zwei Versionen und kopieren Sie den ökosystemspezifischen Installationsbefehl.
Häufig gestellte Fragen
Welche Ökosysteme werden unterstützt?
Paket- und Versionsmetadaten unterstützen npm, PyPI, Maven, Cargo, Go, NuGet und RubyGems. Aufgelöste Abhängigkeitsdiagramme hängen von der Abdeckung durch deps.dev ab und sind derzeit für npm, PyPI, Maven und Cargo verfügbar.
Bedeutet das Fehlen einer bekannten Schwachstelle, dass das Paket sicher ist?
Nr. OSV meldet bekannte veröffentlichte Hinweise. Unveröffentlichte Fehler, bösartiges Verhalten, unsichere Konfigurationen, kompromittierte Betreuer oder Schwachstellen außerhalb indizierter Daten können nicht erkannt werden.
Ist das Lizenzergebnis eine Rechtsberatung?
Nein. Lizenzkennungen stammen aus Paketmetadaten oder einer automatisierten Erkennung. Überprüfen Sie Quelldateien, Ausnahmen, Verpflichtungen zur kombinierten Arbeit und aktuelle Bedingungen mit einem qualifizierten Berater.
Was stellt das Abhängigkeitsdiagramm dar?
Es entspricht ungefähr der Auflösung dieses Pakets in der generischen Umgebung von deps.dev. Optionale Funktionen, Plattformen, private Register, Sperrdateien und Ihre Anwendungseinschränkungen können zu einem anderen Diagramm führen.
Ähnliche Tools
Arbeiten Sie mit weiteren fokussierten Browser-Hilfsmitteln weiter.