NPMScan

Controlla i metadati dei pacchetti npm e le vulnerabilità note direttamente in una conversazione. Il server MCP di NPMScan fornisce agli agenti IA sei strumenti in sola lettura basati sul registro npm, su OSV.dev e sui GitHub Security Advisories: cerca pacchetti, controlla gli script di installazione e i maintainer prima di installare, verifica una versione esatta fissata in un lockfile, interroga le vulnerabilità di un pacchetto o di massimo 100 alla volta (scansione completa di package.json/lockfile) e consulta gli ultimi avvisi di sicurezza revisionati per l'ecosistema npm. Non è richiesta alcuna chiave API né autenticazione, e ogni risultato rimanda all'analisi completa su npmscan.com.