Verificador de auditoría de Npm
Gratuito en línea Verificador de auditoría de Npm Herramienta, no se requiere instalación
Acerca del comprobador de auditoría NPM
El comprobador de auditoría NPM lee tu package.json, recopila sus dependencias y muestra el aspecto de un informe estilo npm audit. Pega el manifiesto y pulsa comprobar para ver un desglose de vulnerabilidades de ejemplo por gravedad con recomendaciones de versiones parcheadas.
Cómo usar
1. Pega el contenido de tu package.json en la caja de entrada 2. Haz clic en Comprobar para escanear dependencies y devDependencies 3. Revisa la lista de resultados, que muestra la gravedad, versiones afectadas y solución recomendada de cada vulnerabilidad 4. Un resumen cuenta los problemas por gravedad (alta, moderada, baja)
Consejos y buenas prácticas
Esta herramienta ofrece una demostración de un informe de auditoría a partir de tu manifiesto. Para un escaneo real y actualizado de tu proyecto, ejecuta npm audit o un escáner equivalente en tu terminal contra la base de avisos en vivo. Mantén las dependencias actualizadas y revisa los avisos antes de actualizar.
▶¿Escanea una base de datos de vulnerabilidades en vivo?
▶¿Qué formato de entrada espera?
▶¿Qué significan los niveles de gravedad?
▶¿Cómo soluciono una vulnerabilidad notificada?
▶¿Mi package.json se envía a algún lugar?
Si este herramienta le ha sido útil, considere comprarme un café.
Compra un café para mí.