فاحص ثغرات التبعيات

كيف تعمل

افتح ملف package-lock.json أو composer.lock أو requirements.txt بإصدارات محددة أو go.mod أو go.sum أو Cargo.lock أو Gemfile.lock. تقرأ الأداة الإصدارات الدقيقة وتقارنها بتحذيرات OSV الخاصة بكل بيئة، وتُحدَّث يوميًا. البيانات من OSV.dev. الإصدارات التي تتعذر مقارنتها تُعلَّم للفحص اليدوي، وقد تكون التحذيرات ناقصة، لذا تحقق من كل نتيجة.

الخصوصية

يقرأ متصفحك الملف ولا يُرفع إلى أي جهة. ينزّل متصفحك ملفات بيانات عامة صغيرة من VulnFeed تُختار ببصمة اسم كل حزمة، فلا تُرسل أسماء حزمك كعبارات بحث ولا يُتصل بأي طرف ثالث.