Boîte à outils DNS & Inspecteur d’enregistrements
Web et réseau Réseau à la demande
Inspecteur de Paquets & Risques de Dépendances
Données en directInspecter les versions, licences, graphes de dépendances et vulnérabilités OSV connues à travers les écosystèmes de paquets.
Choisissez un écosystème et inspectez une trousse publique.
Mode d’emploi
- 01
Choisissez un paquet et une version
Sélectionnez un écosystème, entrez son nom de paquet canonique et choisissez une version publiée à partir de deps.dev.
- 02
Examiner les dépendances et les risques
Inspectez les licences, les liens de projet, les dépendances directes et transitoires résolues, la sévérité du VSO, les gammes touchées et les versions fixes.
- 03
Comparer avant mise à niveau
Comparer les totaux de dépendance, de vulnérabilité et de licence entre deux versions et copier la commande d'installation spécifique à l'écosystème.
Questions fréquentes
Quels écosystèmes sont soutenus?
Les métadonnées de paquets et de versions prennent en charge npm, PyPI, Maven, Cargo, Go, NuGet et RubyGems. Les graphiques de dépendance résolus dépendent de la couverture de deps.dev et sont actuellement disponibles pour npm, PyPI, Maven et Cargo.
Est-ce qu'aucune vulnérabilité connue ne signifie que le paquet est sécurisé?
Non. OSV rapporte des avis publiés connus. Il ne peut pas détecter des défauts non publiés, comportement malveillant, configuration dangereuse, gestionnaires compromis, ou vulnérabilités à l'extérieur des données indexées.
La licence est-elle le résultat d'un avis juridique?
Non. Les identificateurs de licence proviennent de métadonnées de paquets ou de détection automatisée. Vérifier les fichiers sources, les exceptions, les obligations de travail combiné et les termes actuels avec un avocat qualifié.
Que représente le graphique de dépendance?
Il se rapproche de la résolution de ce paquet sur l'environnement générique de deps.dev. Les fonctionnalités optionnelles, les plateformes, les registres privés, les fichiers verrouillables et les contraintes de votre application peuvent produire un graphique différent.
Outils associés
Poursuivez avec d’autres utilitaires web ciblés.