Verificador de salud de dependencias de package.json
Analiza tu package.json para comprobar la salud de dependencias y scripts, y aplica correcciones concretas para mejorar la reproducibilidad, la seguridad y el mantenimiento.
Analyze package.json dependency strategy, supply-chain risk markers, and project-health settings with fix-ready recommendations.
¿Por qué usar este verificador de salud de dependencias de package.json?
- Puntuación de riesgo de dependencias: puntúa la calidad del package.json comprobando el determinismo de versiones, las señales de actualización de dependencias y el riesgo de los scripts.
- Sugerencias de corrección accionables: genera correcciones prácticas para versiones sin fijar, scripts ausentes, campos engines ausentes y fijación del gestor de paquetes.
- Cobertura de la salud del proyecto: revisa dependencies, devDependencies, peerDependencies, optionalDependencies y cuestiones de endurecimiento de scripts.
- Análisis local en el navegador: todas las comprobaciones se ejecutan en el navegador por privacidad. El contenido de tu package.json nunca se sube a un servidor.
Análisis del estado de dependencias y scripts
Este analizador te ayuda a evaluar el estado de las dependencias y los scripts en archivos package.json en términos de reproducibilidad, seguridad y mantenibilidad a largo plazo.
Sugerencias de corrección y detección de antipatrones
Destaca antipatrones de versionado, paquetes obsoletos, scripts de riesgo, campos de salud del proyecto ausentes y ofrece sugerencias claras de corrección para mejorar rápido la calidad de las dependencias.
Señales de reproducibilidad y archivos de bloqueo
El verificador marca archivos de bloqueo ausentes o desajustados, campos engines ausentes y rangos de versión abiertos que pueden provocar instalaciones no deterministas entre máquinas de desarrollo y entornos de CI.
Privacidad y procesamiento solo en el navegador
El contenido de tu package.json se analiza por completo en el navegador. No se sube ningún contenido de archivo a servidores externos, lo que hace que esta herramienta sea segura para configuraciones de proyectos internos y propietarios.
Preguntas frecuentes
Valida el determinismo de las versiones de dependencias, los patrones de seguridad de los scripts, el uso de paquetes obsoletos y metadatos de salud del proyecto como engines y packageManager.
Sí. Marca patrones de script de riesgo, como la ejecución con tubería a shell y el uso sin restricciones de @latest.
Sí. Reconoce marcadores de aprobado, fallo, corrección automática y límite de reintentos en entradas de pruebas iterativas.
Sí. El contenido de tu package.json se procesa localmente en el navegador y no se sube.
Sí. Marca las dependencias que usan especificadores de rango como ^ y ~, que pueden resolverse a versiones distintas entre instalaciones, y recomienda fijar versiones exactas para compilaciones reproducibles.
Sí. Comprueba los campos engines y packageManager y marca su ausencia como un riesgo de salud, ya que ayudan a mantener versiones coherentes del entorno de ejecución y del conjunto de herramientas en todo el equipo.
Sí. Es 100 % gratis, sin cuenta ni registro.