Projeyi tanımla
Ortamını, internete açıklığını ve iş açısından önemini belirt.
KÜÇÜK EKİPLERİN BÜYÜK SORUSU
Önce neye
bakmalıyım?
Dependency Guard, paket ve kod bulgularını kanıtlarıyla bir araya getirir. Yazılım ajanslarının ve küçük ekiplerin inceleme işini sıraya koymasına yardımcı olur.
Yerel uygulama · Sürüm 0.12.0 · Bu site salt okunur
↳ Uygulama bilgisayarınızda çalışır↳ Yüklenen kod çalıştırılmaz↳ Bu sitede dosya yüklenmez
SORUN / LİSTE UZUN, ZAMAN SINIRLI
Bir bulgu listesi,
henüz bir iş planı değildir.
Hazır paketlerde duyurulmuş açıklar olabilir. Ekibin kendi kodunda da incelenmesi gereken adaylar bulunabilir. Hepsinin önemi ve kanıtı aynı değildir.
Dependency Guard, teknik şiddeti inceleme önceliğinden ayırır. Bir açığın ne kadar ağır olduğunu, projede neden önce ele alınması gerektiğini ve hangi bilginin eksik kaldığını birlikte gösterir.
ÇALIŞMA BİÇİMİ
Üç adımda görünürlük.
Bu adımlar yerel uygulamada yapılır.
Tanıtım sitesi tarama başlatmaz.
Dosyalarını seç
npm kilit dosyasını veya JS/TS kod ZIP'ini yerel panele yükle.
Sırayı ve raporu gör
Gerekçeye ve kod alıntısına bak. Kararını kaydet, yönetici özetini paylaş.
KAYITLI DEMO / ÖRNEK VERİ
Ürünün içine bir bakış.
Gerçek yerel uygulamadan alınmış ekranlar.
Ekrandaki işlemler bu sitede çalışmaz.
Örnek veri
lodash 4.17.20: kayıtlı paket taraması. KEV/EPSS bilgileri kendi kaynak tarihleriyle gösterilir.
Tarama: 26 Ekim 2026 · KEV: 6 Kasım 2026 · EPSS: 7 Kasım 2026
Görüntüyü tam boyutta açmak için seçin. Mobilde 390 px genişliğinde alınan ekran gösterilir.
BUGÜN ÇALIŞANLAR
Bulgunun yanında bağlamı da var.
Paket ve saldırı bilgisi
OSV ile npm açık eşleştirmesi. KEV, saldırılarda kullanıldığı bilinen açıkları; EPSS, istismar olasılığı tahminini gösterir. Kaynak ve veri tarihi korunur.
Açıklanabilir sıra
CVSS teknik şiddet puanı, proje bağlamı ve saldırı bilgisi birlikte okunur. Öncelik gerekçesi yazılıdır; eksik bilgi sıfır sayılmaz.
Koddan kanıt
JS/TS kodunda komut, SQL sorgusu ve dosya yolu hatası adayları. Kural tabanlı ajan, kodu alıntılayarak inceler; bu incelemede dil modeli kullanılmaz.
Güvenlik haritası
Desteklenen Express giriş noktaları, router bağlantıları ve üç kontrolün kapsamı. Çözülemeyen bağlantılar ayrıca görünür.
Karar ve değişiklik takibi
İnceleme kararlarını geçmişiyle saklar. Bağlı kod değiştiğinde ilgili kararları yeniden gözden geçirmeyi hatırlatır.
Tek sayfalık özet
Ne tarandı, ne bulundu, önce ne yapılmalı? Teknik ayrıntılar yönetici için anlaşılır bir raporda toplanır.
PAYLAŞILABİLİR ÇIKTI
Teknik inceleme.
Anlaşılır bir sonuç.
Örnek Mağaza API'nin gerçek kayıtlarından üretilen tek sayfalık yönetici raporu. Örnek veridir; güvenlik garantisi değildir.
Örnek PDF'i aç ↗Rapor üretim tarihi, PDF'in üzerinde yazılıdır.
SINIRLAR AÇIK
İncelendi, güvenli demek değildir.
Aday ≠ doğrulanmış açık
Kod bulguları inceleme adaylarıdır. Kanıt ve bağlamın insan tarafından değerlendirilmesi gerekir.
Kapsam sınırlıdır
Kaynak analizi JS/TS'de üç hata türüyle, harita desteklenen Express yapılarıyla sınırlıdır. Bulgu çıkmaması güvenlik garantisi değildir.
Veri akışı görünürdür
Standart paket taramasında dış güvenlik servisine yalnız paket adı ve sürümü gider. İsteğe bağlı model araştırması açılırsa seçilen kaynak alıntıları sağlayıcıya gönderilir.
YOL HARİTASI
Sıradaki işler.
Aşağıdaki işler planlandı.
Tamamlanmış özellik sayılmaz.
- Planlandı
Model araştırmasının gerçek değerlendirmesi
Altyapı var; kullanıcının kendi anahtarıyla ve isteğe bağlı çalışır. Gerçek modelle değerlendirme henüz yapılmadı.
- Planlandı · F2c
Bağımsız itiraz incelemesi
Adayların ayrı bağlamda kanıta karşı sınanması.
- Planlandı · F6
Çok projeli bakım planı
Birden fazla projenin bakım işlerini bir araya getirme.
- Planlandı · F7a / F7b
Teslim öncesi kontrol
Güvenlik kapısı ve dar GitHub Actions yapılandırma incelemesi.
- Planlandı · F8
Güncelleme etkisi karşılaştırması
Paket güncellemesinin bulgulara etkisini karşılaştırma.