NPMScan

Prüfe npm-Paket-Metadaten und bekannte Sicherheitslücken direkt im Gespräch. Der MCP-Server von NPMScan gibt KI-Agenten sechs schreibgeschützte Tools an die Hand, gestützt auf die npm-Registry, OSV.dev und GitHub Security Advisories: Pakete durchsuchen, Install-Skripte und Maintainer vor der Installation prüfen, eine in einer Lockfile fixierte exakte Version überprüfen, Sicherheitslücken für ein Paket oder bis zu 100 auf einmal abfragen (vollständiger package.json-/Lockfile-Scan) und die neuesten geprüften Sicherheitshinweise für das npm-Ökosystem durchsehen. Es ist weder ein API-Key noch eine Authentifizierung erforderlich, und jedes Ergebnis verlinkt auf die vollständige Analyse auf npmscan.com.