
तेज़, डेवलपर-अनुकूल JS/TS निर्भरता भेद्यता स्कैनर जिसमें स्थानीय lockfile स्कैनिंग, OSV मिलान, प्रत्यक्ष बनाम अप्रत्यक्ष दृश्यता, --fix, JSON आउटपुट, और व्यावहारिक सुधार मार्गदर्शन शामिल है।
अधिकांश टूल्स आपको बताते हैं कि क्या गलत है। CVE Lite CLI आपको बताता है कि क्या चलाना है।
🏆 आधिकारिक रूप से OWASP Lab Project के रूप में मान्यता प्राप्त
वल्नरेबिलिटी स्कैनिंग जो आपके टर्मिनल में शुरू होती है और CI में सहजता से फिट हो जाती है।
अपनी लॉकफ़ाइल स्कैन करें, कॉपी-एंड-रन फ़िक्स कमांड प्राप्त करें, और साफ़ कोड शिप करें।
स्कैन करें। समझें। ठीक करें।
| 🏆 | 🎯 | 🔒 |
| OWASP Lab Project OWASP Top 10 के पीछे की संस्था द्वारा समीक्षित: वह सुरक्षा मानक जिसका पालन लाखों डेवलपर्स करते हैं |
रिमेडिएशन-प्रथम सत्यापित फ़िक्स कमांड + पैरेंट-अवेयर ट्रांज़िटिव मार्गदर्शन: केवल CVE ID नहीं |
लोकली चलता है कुछ भी आपकी मशीन से बाहर नहीं जाता: न आपका कोड, न आपका डिपेंडेंसी ट्री |
🏆 GitHub Open Source Friday पर प्रस्तुत · Help Net Security के 20 ओपन-सोर्स सुरक्षा टूल्स में #5 स्थान · OpenSSF Best Practices
कवरेज: The Register · CSO Online · SecurityWeek · SD Times · DevOps.com · ReversingLabs
CI में चल रहा है
SolidJS,
ब्रिटिश कोलंबिया सरकार में एक अनिवार्य मर्ज गेट के रूप में,
फ्रांसीसी सरकारी डिजिटल सेवाएँ (DINUM), और
Valibot।
फ्रांस, कनाडा, जर्मनी, थाईलैंड और चीन में उत्पादन में उपयोग में।
⚡ एक कमांड। कोई खाता नहीं, कोई API कुंजी नहीं, कुछ भी आपकी मशीन से बाहर नहीं जाता।
npx cve-lite-cli .
→ त्वरित शुरुआत
त्वरित शुरुआत • उपयोग • स्क्रीनशॉट • HTML रिपोर्ट • तुलना करें • रोडमैप • योगदान • Slack से जुड़ें
पैकेज मैनेजर
npm |
pnpm |
Yarn |
Bun |
npm install -g cve-lite-cli
cve-lite /path/to/project
या npx के साथ एक बार में:
npx cve-lite-cli /path/to/project
कोई खाता नहीं। कोई कॉन्फ़िगरेशन नहीं। आपकी मशीन से कोई सोर्स कोड बाहर नहीं जाता।
नोट: CVE Lite CLI में
better-sqlite3शामिल है, जो स्थानीय सलाहकार डेटाबेस के लिए उपयोग किया जाने वाला एक नेटिव SQLite बाइंडिंग है। इंस्टॉलेशन के दौरान, npm एक पहले से बना बाइनरी डाउनलोड कर सकता है या सोर्स से एक कंपाइल कर सकता है। इससे अतिरिक्त कंसोल आउटपुट उत्पन्न हो सकता है: यह अपेक्षित है और यह CVE Lite CLI द्वारा इंस्टॉल स्क्रिप्ट चलाया जाना नहीं है। विवरण के लिए डिपेंडेंसी फुटप्रिंट देखें।