1 dépôt
Vulnerability scanning specifically targeting JavaScript libraries and modules.
Distinct from Vulnerability Scanning: Specializes in JavaScript library version detection rather than general container or source code vulnerability scanning
Explore 1 awesome GitHub repository matching security & cryptography · JavaScript Libraries. Refine with filters or upvote what's useful.
Retire.js est un scanner de vulnérabilités JavaScript et un analyseur de sécurité des dépendances. Il identifie les bibliothèques JavaScript obsolètes ou non sécurisées présentant des failles de sécurité connues au sein d'applications web et de projets locaux. L'outil fonctionne comme un utilitaire d'audit de sécurité web pouvant être utilisé lors de tests d'intrusion pour détecter des scripts vulnérables sur des sites web en production. Il prend en charge la génération de nomenclatures logicielles (SBOM) au format CycloneDX pour documenter les dépendances d'un projet. Le système utilise une détection de bibliothèque basée sur des signatures et une correspondance de motifs (pattern-matching) pour comparer les versions identifiées à une base de données de sécurité au format JSON. Les capacités d'analyse incluent l'utilisation de navigateurs headless pour examiner les scripts chargés par des applications en cours d'exécution.
Identifies outdated or insecure JavaScript libraries within projects and live websites to mitigate security risks.