Santé d’un package npm ou Python
Avant d’ajouter une dépendance à votre site ou à votre application, voyez d’un coup d’œil si elle est maintenue et si des failles de sécurité sont connues. Les vérifications se font depuis votre navigateur.
Questions fréquentes
Que montre cet outil ?
La dernière version publiée, sa licence, le nombre de téléchargements (npm), l’activité du dépôt GitHub (dernière mise à jour, étoiles, problèmes ouverts) et les failles connues de la dernière version d’après la base OSV.
« Aucune faille connue » veut-il dire « sans danger » ?
Non : cela signifie seulement qu’aucune faille n’est enregistrée dans la base OSV pour cette version. Ce n’est pas un audit de sécurité.
Sources
- Registre npm et API de téléchargements npm, PyPI, API publique de GitHub, base de vulnérabilités OSV (osv.dev).
À lire aussi
Ma commune en un coup d’œil
La fiche de n’importe quelle commune : chiffres clés, carburants, soleil, nature, écoles et rappels.
Prix des carburants
Carte de France et stations les moins chères, mises à jour chaque jour.
Ensoleillement et production solaire
Combien de soleil chez vous, et combien produiraient des panneaux.