Quali delle tue dipendenze vanno davvero corrette?

Incolla un repository pubblico GitHub o GitLab. Scandar verifica ogni lockfile su OSV.dev, legge cosa importa il codice e mostra prima i pochi avvisi che contano. Senza account.

Lockfile di npm, pnpm, Yarn, PyPI, Go, Cargo, Composer, RubyGems. Un report viene riutilizzato per un'ora e ogni visitatore può avviare 8 nuove scansioni all'ora.

Cosa mostra il report

La stessa analisi della dashboard, per un repository su cui non devi installare nulla.

Subito, da pianificare, più tardi

Ogni pacchetto vulnerabile riceve una priorità in base a gravità, uso e correzione disponibile.

Ciò che il codice raggiunge

Gli import vengono letti, così i pacchetti che il codice non usa non affollano più la lista.

In parole semplici

Cosa consente un avviso, quando sei esposto e cosa cambia l'aggiornamento.

Report condivisibile

Un link pubblico per il repository e un badge README sempre aggiornato.

I tuoi repository

Accedi per scansionare repository privati, seguirli nel tempo e ottenere una pull request che porta ogni pacchetto correggibile alla versione corretta.