owasp/cve-lite-cliScanner de vulnérabilités de dépendances JS/TS rapide et adapté aux développeurs, avec analyse locale des lockfiles, correspondance OSV, visibilité des dépendances directes vs transitives, --fix, sortie JSON et conseils pratiques de remédiation.
La plupart des outils vous disent ce qui ne va pas. CVE Lite CLI vous dit quoi exécuter.
🏆 Officiellement reconnu comme OWASP Lab Project
Une analyse de vulnérabilités qui démarre dans votre terminal et s'intègre proprement dans la CI.
Analysez votre lockfile, obtenez des commandes de correction à copier-coller, et livrez du code propre.
Analyser. Comprendre. Corriger.
| 🏆 | 🎯 | 🔒 |
| OWASP Lab Project Évalué par les pairs de l'organisation derrière l'OWASP Top 10 — le standard de sécurité suivi par des millions de développeurs |
Priorité à la remédiation Commandes de correction validées + conseils transitifs tenant compte des parents — pas seulement des identifiants CVE |
Fonctionne en local Rien ne quitte votre machine — ni votre code, ni votre arbre de dépendances |
🏆 Présenté sur GitHub Open Source Friday · Classé n°5 dans les 20 outils de sécurité open source de Help Net Security · OpenSSF Best Practices
Couvert par The Register · CSO Online · SecurityWeek · SD Times · DevOps.com · ReversingLabs
Exécuté en CI chez
SolidJS,
le gouvernement de la Colombie-Britannique comme porte de fusion obligatoire,
les services numériques du gouvernement français (DINUM), et
Valibot.
En production en France, au Canada, en Allemagne, en Thaïlande et en Chine.
⚡ Une seule commande. Pas de compte, pas de clé API, rien ne quitte votre machine.
npx cve-lite-cli .
→ Démarrage rapide
Démarrage rapide • Utilisation • Captures d'écran • Rapport HTML • Comparaison • Feuille de route • Contribuer • Rejoindre Slack
Gestionnaires de paquets
 npm |
 pnpm |
 Yarn |
 Bun |
npm install -g cve-lite-cli
cve-lite /path/to/project
Ou en one-off avec npx :
npx cve-lite-cli /path/to/project
Aucun compte. Aucune configuration. Aucun code source ne quitte votre machine.
Remarque : CVE Lite CLI inclut
better-sqlite3, une liaison SQLite native utilisée pour la base de données locale d'avis. Lors de l'installation, npm peut télécharger un binaire précompilé ou en compiler un à partir des sources. Cela peut produire une sortie console supplémentaire — c'est attendu et il ne s'agit pas de CVE Lite CLI exécutant lui-même un script d'installation. Voir Empreinte des dépendances pour plus de détails.