Outil automatisé conçu pour identifier les traces d'attaques connues dans les dépendances NPM d'un projet. Il permet aux développeurs et équipes de sécurité de détecter rapidement les vulnérabilités ou compromissions dans leur chaîne logistique logicielle, réduisant ainsi les risques d'exploitation malveillante via des paquets tiers.