NPMScan

Consulte metadados de pacotes npm e vulnerabilidades conhecidas direto na conversa. O servidor MCP do NPMScan oferece aos agentes de IA seis ferramentas somente leitura, baseadas no registro do npm, no OSV.dev e nos GitHub Security Advisories: buscar pacotes, verificar scripts de instalação e mantenedores antes de instalar, checar uma versão exata fixada em um lockfile, consultar vulnerabilidades de um pacote ou de até 100 de uma vez (varredura completa de package.json/lockfile), e navegar pelos avisos de segurança mais recentes e revisados do ecossistema npm. Não é necessária chave de API nem autenticação, e cada resultado tem um link para a análise completa em npmscan.com.