Что такое dependency-auditor?
Проверьте зависимости на наличие известных уязвимостей с помощью npm Audit, pip-audit и т. д. Используйте при изменении package.json или require.txt или перед развертыванием. Оповещения об уязвимых зависимостях. Запускается при изменении файла зависимостей, подготовке к развертыванию, упоминаниях безопасности. Источник: ovachiever/droid-tings.