np-audit

np-audit — npm パッケージ監査ツール npm パッケージの静的セキュリティ解析 — 難読化されたライフサイクルスクリプト、既知の脆弱性、悪意のあるパターンを実行前に 検出します。npm install と npm ci のドロップイン代替品です。 依存関係ゼロ。 純粋な Node.js 組み込みのみ。配信時 100 kB。 npx np-audit scan express npm install -g np-audit npa scan scan all deps npa install audit then install alias npm='npa' use as...