Outil d'audit automatisé conçu pour identifier les dépendances logicielles vulnérables dans des projets de développement. Il analyse les fichiers de verrouillage (lockfiles) comme yarn.lock ou package-lock.json au sein de dépôts GitHub, GitLab ou de répertoires locaux. Le projet agrège des listes de paquets compromis issues de sources communautaires et de fichiers personnalisés pour détecter les versions exposées à des vulnérabilités connues. Les résultats sont présentés par dépôt ou par fichier, facilitant la correction proactive des risques de sécurité.

Outil automatisé conçu pour identifier les traces d'attaques connues dans les dépendances NPM d'un projet. Il permet aux développeurs et équipes de sécurité de détecter rapidement les vulnérabilités ou compromissions dans leur chaîne logistique logicielle, réduisant ainsi les risques d'exploitation malveillante via des paquets tiers.