1 个仓库
Vulnerability scanning specifically targeting JavaScript libraries and modules.
Distinct from Vulnerability Scanning: Specializes in JavaScript library version detection rather than general container or source code vulnerability scanning
Explore 1 awesome GitHub repository matching security & cryptography · JavaScript Libraries. Refine with filters or upvote what's useful.
Retire.js 是一个 JavaScript 漏洞扫描器和依赖项安全分析器。它用于识别 Web 应用和本地项目中包含已知安全漏洞的过时或不安全的 JavaScript 库。 该工具作为 Web 安全审计实用程序,可在渗透测试期间用于检测实时网站上的易受攻击脚本。它支持使用 CycloneDX 格式生成软件物料清单 (SBOM) 以记录项目依赖项。 系统利用基于签名的库检测和模式匹配,将识别出的版本与基于 JSON 的安全数据库进行映射。扫描功能包括使用无头浏览器来分析实时应用加载的脚本。
Identifies outdated or insecure JavaScript libraries within projects and live websites to mitigate security risks.