Automic VaultAutomic Vault

npm / rang 877

Installer carrot-scan

Consultez les chemins d'installation, exécutables, métadonnées et notes de sécurité de carrot-scan pour les workflows d'agents IA.

Commande d'installationNotes de sécurité

installation

Installer avec Automic Vault

Automic Vault
Télécharger AV
sudo av install npm:carrot-scan

Portable and language managers

npmverified · 100%
npm install -g carrot-scan

local npm package metadata

Notes de plateforme

  • Aucune note de plateforme propre au paquet n'était présente.

aperçu

Résumé du paquet

Command-line tool for detecting vulnerabilities in files and directories.

Commandes et alias

  • carrot-scan

posture de sécurité

Aucune couverture d'outil protégé trouvée pour le moment

Aucun manifest local de gestion des secrets correspondant n'a été trouvé pour carrot-scan. Les métadonnées de paquet Nucleus restent publiées ici afin que la couverture future dispose d'une URL stable.

Install behavior

  • npm lifecycle scripts are declared: postinstall.
  • npm package metadata declares a postinstall script.
  • No Homebrew bottle metadata was recorded.
  • Installs with 11 runtime dependencies.
  • Build metadata lists 14 build dependencies.

Revue recommandée

Avant une utilisation sans surveillance par un agent, vérifiez si l'outil lit des identifiants en clair, écrit un état distant, publie des artefacts ou lance des plugins.

exécutables

Exécutables installés

CommandeTypeExpositionNote
carrot-scancliglobal executable

fraîcheur

Version et fraîcheur

Ces signaux séparent l'âge de génération de la page, l'activité du gestionnaire de paquets et la comparaison avec les versions amont. Un retard de version n'est signalé que lorsqu'une URL de preuve et des versions comparables sont présentes.

page générée2026-06-10
version du gestionnaire6.0.1
gestionnaire mis à jour2025-07-07
données localesok
amontnot checked
dernière version détectéenot detected

https://github.com/SonoTommy/carrot-scan

  • noticeThe package-manager record has not changed recently.2025-07-07T09:58:52.520Zhigh confidence
  • infoNo cached GitHub release or tag data was available.https://github.com/SonoTommy/carrot-scannone confidence

métadonnées d'installation

Métadonnées du paquet

Package keynpm:carrot-scan
Version6.0.1
Package managernpm
Package manager pagehttps://www.npmjs.com/package/carrot-scan
Homepagehttps://github.com/SonoTommy/carrot-scan#readme
Repositoryhttps://github.com/SonoTommy/carrot-scan
Upstream docshttps://github.com/SonoTommy/carrot-scan#readme
LicenseMIT
Source archivehttps://registry.npmjs.org/carrot-scan/-/carrot-scan-6.0.1.tgz
Issue trackerhttps://github.com/SonoTommy/carrot-scan/issues
Last updated2025-07-07T09:58:52.520Z
Published2025-07-07T09:58:52.520Z
Dependencies@carrot-scan/core, @fastify/swagger, @fastify/swagger-ui, chalk, commander, fastify, figlet, inquirer, open, open-cli, yaml
Build dependencies@eslint/js, eslint, eslint-config-prettier, eslint-plugin-import, eslint-plugin-prettier, eslint-plugin-security, eslint-plugin-unicorn, execa, globals, jest, jest-cli, js-x-ray, prettier, semgrep
Bottlenot recorded
npm postinstalldefined
Servicenone declared
Keywordsscanner, quality, cli, antivirus, cybersecurity, js, cli-tool, scan, terminal, api, fast, easy, module, scanning, malware-analysis

registry facts

Source database details

Source Databasenpm registry
Dist Tags
Canary
6.0.4-canary.4
Latest
6.0.1
Version Count27,708
Maintainers
  • justsouichi
AuthorSonoTommy [https://github.com/SonoTommy]
Publisherjustsouichi
Fundinghttps://ko-fi.com/sonotommy
Integritysha512-y2sdPDCpOD5YJ87Qm81hrwHn8vTckMQGcvPvdQ+hLuhoB+VAdOVj54KFQQhZmkMUbYaAAeRdnLcSAb4gKGn+Iw==
Shasum9c8b4efb64534d439c28d7f13a8a8637cd6c4a31
Unpacked Size202,448
File Count0
Created At2025-06-23T20:17:40.124Z
Latest Published At2025-07-07T09:58:52.520Z
Modified At2025-07-07T11:22:49.790Z

graphe de paquets

Les liens viennent du graphe local de relations entre paquets, des suppléments, des dépendances, des correspondances d'écosystèmes et de l'appartenance aux hubs.

Même workflow

  • @fission-ai/openspecBoth packages work with overlapping file formats or content types. Shared terms: chalk, commander, core, fast, inquirer.
  • @netlify/configBoth packages work with overlapping file formats or content types. Shared terms: api, chalk, fast, module, terminal.
  • @usebruno/cliBoth packages work with overlapping file formats or content types. Shared terms: api, chalk, command-line, js, line.

piste source

Généré depuis les données du dépôt

Cette page est servie par av-web depuis l'artéfact SQLite privé des paquets généré par scripts/generate-pkg-sqlite.py.

Sources utilisées

  • Nucleus package database
  • cross-ecosystem install command graph
  • package relationship graph
  • package version freshness
  • package-page enrichment