NPMscan

0 reseñas

NPMSCan es una plataforma de análisis de seguridad para los ecosistemas de JavaScript y Node.js que ayuda a los desarrolladores y equipos a identificar riesgos en la cadena de suministro en paquetes npm. La plataforma escanea las dependencias de npm para detectar comportamientos potencialmente maliciosos, como scripts de instalación sospechosos, apropiaciones de dependencias, patrones de código ofuscado y cambios anormales en los metadatos de los paquetes. Está diseñada para complementar los escáneres de vulnerabilidades tradicionales al enfocarse en riesgos basados en la cadena de suministro y el comportamiento, en lugar de solo en las bases de datos de CVE. NPMSCan es utilizado por desarrolladores, ingenieros de seguridad y organizaciones que desean una mayor visibilidad de los riesgos de paquetes de terceros antes de instalar o desplegar dependencias en entornos de producción.