Prüfung der Komponenten auf Schwachstellen

Vergleicht eine eigene Abhängigkeitsliste anhand von Versionsbereichen mit einer Schwachstellen-Datenbank: akzeptiert Zeilen "Name Version" oder eine JSON-Komponentenliste, vergleicht Versionen inklusive Vorabversionen und zeigt, welche Einträge genau diese Versionen betreffen und welche Version sie behebt. Die mitgelieferte Datenbank ist ein Beispiel zur Prüfung, kein laufender Datenkanal.

Matches your own dependency list against an advisory database by version range: it accepts "name version" lines or a JSON component list, compares versions including pre-releases, and shows which advisories affect exactly these versions and which version fixes them. The bundled database is an example for verification, not a live data feed.