NPMscan/npmscan-action
Recurso
¿Es de fiar?
Nuestras comprobaciones no ven nada raro.
Estrellas de cuentas reales Sin datos
Todavía no hemos comprobado si sus estrellas son falsas.
Activo Bien
Último cambio hoy.
Licencia Bien
MIT: puedes usarlo gratis, también en un producto comercial. Conserva el aviso de licencia.
Comprobaciones rápidas con datos públicos. Ayudan, pero no son una garantía.
Qué es
Una acción de GitHub que analiza las pull requests que modifican package.json o los archivos de bloqueo en busca de vulnerabilidades y malware conocidos, nuevos scripts de instalación, entradas del lockfile que apuntan a otro tarball y overrides modificados. Publica un…
Para quién es
Desarrolladores y mantenedores de proyectos npm en GitHub que quieren revisar los cambios de dependencias en las pull requests
Cómo usarlo
Instalación
uses: npmscan/npmscan-action@v1Sacado de su README. Compruébalo allí antes de ejecutarlo.
Pide a tu IA que lo instale
Pega esto en Claude, ChatGPT o tu asistente de programación.
Ayúdame a instalar y configurar NPMscan/npmscan-action en mi proyecto. Sigue su README: https://github.com/NPMscan/npmscan-action. Explícame cada paso y comprueba que es seguro antes de ejecutar nada.
Curva de estrellas
En el radar
Su puesto entre los 100 primeros del radar, día a día, con el n.º 1 arriba. Los huecos son días en que estuvo fuera.
Logros
- Mejor puesto en RepoAlerts: n.º 80, el 25 oct 2026
Alternativas
Proyectos parecidos que cita su ficha. Cada enlace busca en el directorio.
Recibe alertas de repos como este
Te escribimos cuando algo de Infraestructura empiece a subir. Gratis, una vez por semana, solo lo que encaja.
20.109 repos de GitHub vigilados y ordenados cada hora. Cifras a 25 de octubre de 2026.
Qué te llega: un email los lunes con los repos que encajan, nunca más. Mira el de la semana pasada. Privacidad
Para quien mantiene el repo
Pon esta insignia en tu README. Muestra el puesto del repo en el radar, se actualiza cada hora y enlaza a esta página.
[](https://repoalerts.com/repo/NPMscan/npmscan-action?ref=badge)Repos parecidos
- Spectrmachina/Ztrust
Escáner de seguridad de la cadena de suministro de software con enfoque de confianza cero para proyectos de código abierto. Detecta dependencias vulnerables y maliciosas, typosquatting, secretos filtr
- Cygnux-Labs/Tracekit
Herramienta en Python que somete a control y registra cada llamada a herramientas y modelos que hace un agente de IA. Cada llamada y decisión se firma en una cadena de hashes, se exporta como un archi
- Aletheore/Aletheore
Herramienta de línea de comandos que ejecuta un escaneo determinista de un repositorio y genera evidencia estructurada: grafo de dependencias, secretos, búsqueda de secretos en el historial de git, vu
- getalden/alden
Compañero de revisión local para pull requests de GitHub que ordena las PR pendientes de tu revisión, muestra los llamadores de código público modificado fuera del diff y señala los puntos que requier
- BastionPHP/Bastion
Evalúa instalaciones de PHP para determinar su estado de parcheo usando versiones upstream, metadatos de paquetes, datos de corrección de los proveedores y evidencias de procesos en ejecución, y revis
- trhhubsd/ARTEX
Sistema autónomo de pruebas de penetración basado en IA, escrito en Go con una interfaz web en Next.js. Ejecuta agentes impulsados por LLM contra objetivos, registra el tráfico mediante un proxy, sinc