retire.js
Retire.js, bilinen güvenlik açıklarına sahip JavaScript kütüphanelerinin kullanımını tespit eden bir tarayıcı aracıdır. Web ve Node.js uygulamalarındaki güncel olmayan veya güvensiz bağımlılıkların belirlenmesine yardımcı olur. Ayrıca tespit edilen kütüphaneler için CycloneDX formatında SBOM (Yazılım Malzeme Listesi) üretebilir.
RetireJS · Derleme Sistemi & Monorepo
- Komut satırı tarayıcısını kullanarak web veya Node.js uygulamalarındaki savunmasız kütüphaneleri tespit edersin.
- Ziyaret edilen sitelerdeki güvensiz kütüphane referanslarını tarayıp geliştirici konsolunda uyarılar alırsın.
- Tespit edilen kütüphaneler için CycloneDX formatında yazılım malzeme listesi (SBOM) oluşturursun.
- • NötrHacker News
Retire.js - JS kütüphanelerini uygulamanızda bilinen güvenlik açıklarıyla tanımlayın
“JavaScript kütüphanelerinde güvenlik açıkları keşfedildikçe, bağımlılıklarımızı güncellememiz hayati önem taşıyor. Retire.js, uygulamanızdaki bilinen vulnerabilitlerle bağımlılıkları tanımlamanıza yardımcı olan bir komut satırı tarayıcısıdır. Sağlanan Grunt plugin'yu kullanarak kolayca...”
- • NötrGitHub Issue
Şiddet ekle
“Bence gerçekten faydalı olacak. Bu şekilde uygulanabilir: "kuvvetlilik": [ "aşağıda": "1.6.3", "info": [ "şiddet": "yüksek", "urls": [" ] ] Ne düşünüyorsun?”