Smelly: Güvenlik Açıklarını Tespit Eden Eklenti
Smelly, açık kaynak bağımlılıklarında güvenlik açıklarını hızlı bir şekilde keşfetmenizi sağlayan hafif bir tarayıcı eklentisidir. Chrome tarayıcı için tasarlanmış olan bu araç, npm, PyPI ve NuGet gibi paket kayıtlarını ziyaret ettiğinizde otomatik olarak paket adını ve sürümünü algılayarak bunları güvenilir OSV.dev veritabanıyla karşılaştırır. Bulduğu güvenlik açıklarını ve güncellemeleri tarayıcı içinde gösterir.
Eklenti, ziyaret ettiğiniz desteklenen paket sayfalarında otomatik olarak çalışır ve mevcut paket sürümleri için bilinen güvenlik açıklarını sorgular. Kullanıcı dostu bir popup görünümünde CVE ve GHSA kimlikleri, şiddet seviyesi, etkilenen aralıklar ve güvenli güncelleme sürümleri gibi bilgileri sunar. Ek olarak, güvenli bir güncelleme için önerilen minimum sürümü belirleyerek bağımlılıklarınızı güncel tutmanıza yardımcı olur.