4
4DA
Работа с зависимостями проекта: поиск известных уязвимостей, оценка состояния пакетов, планирование обновлений и сохранение решений.
PO
MCP-сервер
proof-of-commitment
Описание из исходного каталога
Supply chain risk scoring for npm, PyPI, Cargo, and Go packages. 9 tools for behavioral trust signals — publisher depth, release consistency, maintenance patterns. Both axios and node-ipc scored CRITICAL before they got attacked. Free CLI, CI gate, REST API. No API key required
- Категория
- Безопасность