Utilisez un fichier de verrouillage avec des versions résolues ; les plages du manifeste ne sont pas résolues. Noms, versions et écosystèmes sont envoyés à OSV ; l’absence d’alerte ne garantit pas l’absence de vulnérabilités.
Scanner de vulnérabilités des dépendances OSV fait partie des outils d’exploitation web de KivTools. L’atelier ci-dessus traite toute l’opération sur un seul écran : les fichiers choisis sur votre appareil, puis un résultat texte à copier.
La conversion s’exécute dans la page, en JavaScript. Rien de ce que vous saisissez n’est envoyé, l’outil continue de fonctionner hors ligne et convient donc aux données que vous ne pouvez pas transmettre à un tiers.
Les problèmes d’infrastructure web ne se voient généralement que de l’extérieur : ce que répond le DNS, quels en-têtes renvoie un serveur, si une redirection boucle ou si un certificat couvre le nom d’hôte. Ces outils interrogent un point de terminaison public et rapportent ce que verrait un client ordinaire.
Une seule mesure est un instantané, pas une garantie. GeoDNS, CDN et caches peuvent répondre autrement depuis un autre réseau : comparez avec un second point de vue avant de modifier la production.
Navigateurs, outils de bureau et utilitaires en ligne de commande doivent donner le même résultat ; un écart signale en général un encodage, une locale ou une version différente. Reproduisez le constat avec les outils de la plateforme (dig, curl -I, openssl s_client) avant d’agir ; les valeurs doivent concorder.
Les délais dépassés et les ports bloqués viennent souvent d’un pare-feu ou d’un fournisseur sur le chemin, pas du service visé : un contrôle externe sert de second avis. Gardez une copie de l’entrée pendant les essais, pour qu’un mauvais réglage ne détruise jamais la source.
Oui. Tous les outils de KivTools sont gratuits, sans compte et sans quota. Aucune offre payante ne se cache derrière l’atelier et aucune adresse e-mail n’est demandée pour récupérer le résultat.
Dans votre navigateur. Le script est chargé une fois et la conversion se fait sur votre machine ; c’est aussi pour cela que l’outil fonctionne sans réseau.
L’atelier accepte les fichiers choisis sur votre appareil et renvoie un résultat texte à copier. Les entrées volumineuses passent en général sans problème ; au-delà, un outil en ligne de commande local reste plus adapté.
Une configuration ne compte que servie : vérifiez l’en-tête ou la règle dans la réponse réelle. Comparez d’abord un petit échantillon connu lorsque le résultat alimente une chaîne automatique.
Le résultat vous appartient : pas de filigrane, pas d’étiquette de licence, aucune attribution exigée. Vérifiez simplement la licence du format sous-jacent s’il part dans un produit.
La page fonctionne dans tout navigateur mobile récent et repasse sur une seule colonne en petit écran. Les outils locaux continuent de fonctionner hors ligne une fois la page chargée.