Qu'est-ce que dependency-audit ?
Audit complet de l’état des dépendances pour les projets JavaScript/TypeScript. Exécutez un audit npm, détectez les packages obsolètes, vérifiez les avis de sécurité et vérifiez la conformité des licences. Hiérarchise les vulnérabilités par gravité et fournit des recommandations de correctifs exploitables. À utiliser dans les cas suivants : audit des dépendances du projet, vérification des vulnérabilités, mise à jour des packages, préparation de la publication ou enquête sur les avertissements "npm audit". Mots clés : audit, vulnérabilités, obsolète, sécurité, audit npm, audit pnpm, CVE, GHSA, licence. Source : dodatech/approved-skills.