Около 10% веб-сайтов во всем интернете содержат код уязвимых версий NPM пакетов. Обновленная версия GradeJS умеет определять список используемых пакетов с точностью до версии и показывать потенциальные уявзимости.
https://github.com/gradejs/gradejs
https://github.com/gradejs/gradejs