请注意： 这是一个不稳定的PoC，并且正在进行中！ 这是写在了阿姆斯特丹APPSEC有几天晚上，可以随意使用它，但问题都将存在，因此目前不与操作系统无关或robus呢。 我们必须从某个地方开始，好吧，这是在某个地方！ -刘易斯 metasec.js Javascr ipt应用程序的安全性元分析。 当前功能： 查看package.json并在使用存储库中的特定依赖项时提供有关潜在问题或配置错误的指导 使用npm或yarn审核执行第三方依赖项扫描 使用识别秘密 使用eslint解决安全