Аудитор зависимостей package.json

Аудитор package.json для Node.js / frontend-инженеров, авторов библиотек и ревьюеров:

1. Вставьте содержимое package.json.
2. Выберите строгость: Строгий отмечает всё, Стандартный — разумный по умолчанию, Снисходительный — только серьёзное.
3. Анализ версий классифицирует каждую спецификацию (caret / tilde / exact / wildcard / workspace / alias / git-url / comparator) и показывает минимальную удовлетворяющую версию, когда это возможно.
4. Глубокое исследование опционально: вставьте package-lock.json или Yarn v1 yarn.lock, чтобы разрешить транзитивные зависимости и построить дерево.
5. Отчёт включает оценку, список находок, таблицу политики версий, опциональную таблицу зависимостей и опциональное дерево.

Сначала офлайн: без lockfile инструмент всё ещё проверяет прямые зависимости, но не гадает о транзитивном разрешении.