Lesquelles de vos dépendances ont vraiment besoin d'être corrigées ?

Collez un dépôt public GitHub ou GitLab. Scandar vérifie chaque lockfile sur OSV.dev, lit ce que le code importe et montre d'abord les quelques alertes qui comptent. Sans compte.

Lockfiles de npm, pnpm, Yarn, PyPI, Go, Cargo, Composer, RubyGems. Un rapport est réutilisé pendant une heure, et chaque visiteur peut lancer 8 nouveaux scans par heure.

Ce que montre le rapport

La même analyse que le tableau de bord, pour un dépôt sur lequel vous n'installez rien.

À corriger, à planifier, plus tard

Chaque paquet vulnérable reçoit une priorité selon sa sévérité, son usage et le correctif disponible.

Ce que votre code atteint

Les imports sont lus : les paquets que le code n'utilise pas n'encombrent plus la liste.

En termes simples

Ce qu'une alerte permet, quand vous êtes exposé et ce que la mise à jour change.

Rapport à partager

Un lien public pour le dépôt et un badge README toujours à jour.

Vos propres dépôts

Connectez-vous pour analyser vos dépôts privés, les suivre dans le temps et obtenir une pull request qui passe chaque paquet corrigeable à sa version corrigée.