Опенсорсный проект GradeJS поможет найти уязвимости в npm-пакетах
https://xakep.ru/2022/05/24/gradejs/
https://xakep.ru/2022/05/24/gradejs/
XAKEP
Опенсорсный проект GradeJS поможет найти уязвимости в npm-пакетах
Опенсосрный проект GradeJS позволяет анализировать «собранный» код сайтов, без доступа к оригинальному исходному коду. Сервис определяет список используемых npm-пакетов с точностью до конкретной версии, и помогает обнаружить в них известные уязвимости.