Escáner de paquetes npm
Análisis automatizado de riesgos de la cadena de suministro: escanea a diario paquetes npm en busca de scripts maliciosos, transferencias de propiedad, typosquats y más de 40 políticas de riesgo.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
PlayCISO ejecuta este escáner cada día contra los paquetes npm más descargados y puntúa cada uno frente a 50 políticas de riesgo que cubren scripts de instalación, cambios de propiedad, typosquats, ofuscación y más. Funciona en tres pasos: el descubrimiento de candidatos encuentra paquetes npm muy descargados con 10 políticas de puntuación (superficie de descargas, número de mantenedores, cambios de propiedad y scripts de instalación); 40 políticas de escaneo revisan cada candidato en busca de scripts de instalación maliciosos, exfiltración de variables de entorno, eval ofuscado, typosquats, paquetes abandonados y más; y cada paquete recibe una puntuación de riesgo de 0 a 100 y una calificación Crítico/Alto/Medio/Bajo, con la evidencia completa registrada por cada política que salta, para que sepas exactamente qué lo activó. Los usuarios de pago pueden descargar el mismo escáner y apuntarlo con un solo comando a sus propias listas de paquetes, repositorios o registros privados. Es una herramienta Pro: con una cuenta gratuita tienes 3 usos y después necesitas Pro.
- Consulta los resultados del día: paquetes escaneados, riesgos críticos y altos, distribución del riesgo y políticas que más saltan.
- Abre un paquete para ver su puntuación de 0 a 100, su calificación y la evidencia de cada política.
- Con un plan de pago, descarga el escáner y ejecútalo contra tus propios paquetes, repositorios o registros privados con un solo comando.
- Revisa las 50 políticas para entender qué se comprueba.
Preguntas frecuentes
¿Qué hace el escáner de paquetes npm?
PlayCISO lo ejecuta cada día contra los paquetes npm más descargados y puntúa cada uno frente a 50 políticas de riesgo que cubren scripts de instalación, cambios de propiedad, typosquats, ofuscación y más.
¿Cómo funciona?
En tres pasos. Descubrimiento de candidatos: encuentra paquetes npm muy descargados con 10 políticas de puntuación que ponderan la superficie de descargas, el número de mantenedores, los cambios de propiedad y los scripts de instalación. Escaneo de políticas: 40 políticas de escaneo revisan cada candidato en busca de scripts de instalación maliciosos, exfiltración de variables de entorno, eval ofuscado, typosquats, paquetes abandonados y más. Puntuación del riesgo: cada paquete recibe una puntuación de riesgo de 0 a 100 y una calificación Crítico/Alto/Medio/Bajo, con la evidencia completa registrada por cada política que salta.
¿Puedo ejecutarlo en mi propio entorno?
Sí, con un plan de pago. Los usuarios de pago pueden descargar el mismo escáner y apuntarlo a sus propias listas de paquetes, repositorios o registros privados con un solo comando: npx @playciso-scanner/npm-scanner --token <tu-token>.
¿Es gratis?
No, es una herramienta Pro. Con una cuenta gratuita tienes 3 usos de prueba; después necesitas Pro.