Outil d'audit automatisé conçu pour identifier les dépendances logicielles vulnérables dans des projets de développement. Il analyse les fichiers de verrouillage (lockfiles) comme yarn.lock ou package-lock.json au sein de dépôts GitHub, GitLab ou de répertoires locaux. Le projet agrège des listes de paquets compromis issues de sources communautaires et de fichiers personnalisés pour détecter les versions exposées à des vulnérabilités connues. Les résultats sont présentés par dépôt ou par fichier, facilitant la correction proactive des risques de sécurité.

Pakiti est un outil open source conçu pour surveiller et analyser les vulnérabilités de sécurité des systèmes informatiques. Il permet aux administrateurs de détecter les paquets logiciels obsolètes ou vulnérables installés sur leurs machines, facilitant ainsi la gestion proactive des risques. L'outil génère des rapports détaillés pour aider à prioriser les correctifs et améliorer la posture de sécurité globale des infrastructures.