Этот инструмент аудита безопасности MCP (Model Context Protocol) отслеживает зависимости пакетов npm на наличие проблем безопасности, интегрируясь с удаленными реестрами npm. Он предоставляет обнаружение уязвимостей в реальном времени, подробные отчеты с уровнями серьезности и автоматические рекомендации по исправлениям, поддерживая несколько менеджеров пакетов, таких как npm, pnpm и yarn. Созданный для разработчиков и организаций, стремящихся повысить безопасность проекта, этот инструмент выявляет известные уязвимости, такие как загрязнение прототипов, критические, высокие, умеренные и низкие уровни серьезности, и предлагает практические рекомендации по исправлению. Он также поддерживает API-ответы с оценками CVSS и ссылками на CVE для комплексного управления безопасностью.