Que fait ghost-scan-deps ?
Ghost Security - Analyseur de composition logicielle (SCA). Scanne les fichiers de verrouillage des dépendances à la recherche de vulnérabilités connues, identifie les CVE et génère des résultats avec niveaux de gravité et recommandations de correction. À utiliser lorsque l'utilisateur pose des questions sur les vulnérabilités des dépendances, les paquets vulnérables, les vérifications de CVE, les audits de sécurité des dépendances, ou souhaite scanner des fichiers de verrouillage comme package-lock.json, yarn.lock, go.sum ou Gemfile.lock.