Welche deiner Abhängigkeiten müssen wirklich behoben werden?

Füge ein öffentliches GitHub- oder GitLab-Repository ein. Scandar prüft jede Lockfile auf OSV.dev, liest die Importe des Codes und zeigt zuerst die wenigen wichtigen Advisories. Ohne Konto.

Lockfiles von npm, pnpm, Yarn, PyPI, Go, Cargo, Composer, RubyGems. Ein Bericht wird eine Stunde wiederverwendet, und jeder Besucher kann 8 neue Scans pro Stunde starten.

Was der Bericht zeigt

Dieselbe Analyse wie im Dashboard, für ein Repository, auf dem du nichts installieren musst.

Jetzt, planen, später

Jedes anfällige Paket erhält eine Priorität nach Schweregrad, Nutzung und verfügbarem Fix.

Was dein Code erreicht

Importe werden gelesen, sodass ungenutzte Pakete die Liste nicht mehr füllen.

In einfachen Worten

Was eine Advisory ermöglicht, wann du betroffen bist und was das Upgrade ändert.

Teilbarer Bericht

Ein öffentlicher Link für das Repository und ein README-Badge, das aktuell bleibt.

Deine eigenen Repositories

Melde dich an, um private Repositories zu scannen, sie zu verfolgen und einen Pull Request zu erhalten, der jedes behebbare Paket auf die gepatchte Version hebt.