npm paket meta verilerini, bilinen zafiyetleri ve CVE ayrıntılarını doğrudan sohbet içinde sorgulayın. NPMScan'in MCP sunucusu, npm registry, OSV.dev, GitHub Security Advisories, GitHub'ın kendi API'si ve NIST'in National Vulnerability Database'ine dayanan salt okunur araçları AI ajanlarına sunar: paketleri ada veya anahtar kelimeye göre arayın — her sonuçta indirme sayısı, bağımlı paket sayısı ve typosquat tespiti bulunur; kurmadan önce bir paketin install script'lerini, bakımcılarını, lisansını, GitHub star sayısını ve indirme eğilimini inceleyin, ya da 2 ila 5 adayı yan yana karşılaştırıp deterministik bir öneri alın; bir lockfile'da sabitlenmiş tam sürümü kontrol edin, ya da npm install çalıştırmadan önce bir yükseltmeyi simüle ederek bunun güvenli bir yama mı yoksa uyumluluğu bozabilecek büyük bir sürüm mü olduğunu görün; tek bir paket veya aynı anda 100'e kadar paket için zafiyet sorgulayın — her sonuç, yalın bir advisory ID yerine önem derecesi, özet, CVE takma adları ve düzeltilmiş sürümle zenginleştirilir; bir GitHub deposunun tüm bağımlılıklarını (monorepo workspace'leri dahil) tek bir çağrıda denetleyin, ya da zafiyet ve lisans verileri gömülü, spesifikasyona uygun bir CycloneDX/SPDX SBOM oluşturun; ham bir npm audit --json raporundaki bulguları CISA KEV/FIRST EPSS istismar verilerine göre önceliklendirerek önce neyin düzeltilmesi gerektiğini öğrenin, ardından işaretlenen bir bulgu için somut, sıralı bir remediation playbook alın; bir npm bakımcı hesabının yayın geçmişini, ele geçirilmiş hesaplara özgü bir kümelenme açısından kontrol edin, ya da temel profilini alın; GitHub'ın derlediği, çoğunlukla CVE tabanlı incelenmiş kümeden ya da bilinen kötü amaçlı paket malware feed'inden en son npm duyurularına göz atın — önem derecesine, zafiyet kategorisine (XSS, SQL/NoSQL enjeksiyonu, SSRF, erişim kontrolü, kod enjeksiyonu ve 15 tane daha, yalnızca incelenmiş kümeden), etkilenen pakete veya tam bir GHSA/CVE kimliğine göre filtrelenebilir; ve herhangi bir ekosistemdeki herhangi bir CVE için, CISA'nın Known Exploited Vulnerabilities durumu ve FIRST.org'un EPSS istismar olasılığı puanıyla zenginleştirilmiş yetkili CVSS/CWE verilerine ulaşın. API anahtarı veya kimlik doğrulama gerekmez; her sonuç npmscan.com'daki tam analize bağlantı verir.