Skip to content
Tools / Goose / Dependencies

Dependency Analysis

Goose

Direct and transitive dependency freshness, license, and CVE exposure from the latest SBOM.

56% Freshness
4988 Dependencies
1692 Outdated
0 Stale
8.6 Avg Behind

Dependency List

Latest release v1.33.1

Dependency Type Current Latest Behind CVE License
dompurify
npm
Transitive 3.3.3 3.4.8 9 behind 4 medium (Apache-2.0 AND GPL-1.0-only AND MPL-2.0 AND MS-PL) OR (Apache-2.0 AND GPL-1.0-only AND MPL-2.0) OR (Apache-2.0 AND GPL-2.0-only AND MPL-2.0 AND MS-PL) OR (Apache-2.0 AND GPL-2.0-only AND MPL-2.0)
@opentelemetry/api
npm
Transitive 1.9.0 1.9.1 1 behind Apache-2.0 OR (Apache-2.0 AND LGPL-3.0-only)
@opentelemetry/api
npm
Transitive 1.9.0 1.9.1 1 behind Apache-2.0 OR (Apache-2.0 AND LGPL-3.0-only)
r-efi
cargo
Direct 5.3.0 6.0.0 1 behind MIT OR Apache-2.0 OR LGPL-2.1-or-later
ansi_colours
cargo
Direct 1.2.3 1.2.3 Current LGPL-3.0-or-later
jszip
npm
Transitive 3.10.1 3.10.1 Current GPL-3.0-only OR MIT
node-forge
npm
Transitive 1.4.0 1.4.0 Current BSD-3-Clause OR GPL-2.0-only
r-efi
cargo
Direct 6.0.0 6.0.0 Current MIT OR Apache-2.0 OR LGPL-2.1-or-later
typing-extensions
pypi
Direct 4.15.0 4.15.0 Current Python-2.0 AND GPL-1.0-or-later AND Python-2.0 AND BSD-3-Clause AND Python-2.0 AND BSD-3-Clause AND 0BSD

License Breakdown

MIT 3047
MIT OR Apache-2.0 623
Unknown 392
Apache-2.0 194
ISC 180
Apache-2.0 OR MIT 108
MIT-0 62
BSD-3-Clause 60
BSD-2-Clause 48
Unicode-3.0 45
MPL-2.0 36
Zlib OR Apache-2.0 OR MIT 18
Apache-2.0 WITH LLVM-exception OR Apache-2.0 OR MIT 17
Unlicense OR MIT 14
BlueOak-1.0.0 13
Apache-2.0 OR MIT OR (Apache-2.0 AND MIT) 11
CC0-1.0 AND MIT 7
CC0-1.0 6
MIT OR Apache-2.0 OR Zlib 6
BSD-2-Clause OR Apache-2.0 OR MIT 4
ISC AND MIT 4
Apache-2.0 AND MIT 3
Apache-2.0 OR ISC OR MIT 3
BSD-3-Clause AND LicenseRef-scancode-generic-cla AND MIT 3
CDLA-Permissive-2.0 3
MIT OR (CC0-1.0 AND MIT) 3
Zlib 3
(MIT OR Apache-2.0) AND Unicode-3.0 2
0BSD 2
AFL-2.1 AND AFL-3.0 AND BSD-3-Clause 2
Apache-2.0 AND ISC 2
Apache-2.0 OR (Apache-2.0 AND LGPL-3.0-only) 2
Apache-2.0 OR BSL-1.0 2
Apache-2.0 OR BSL-1.0 OR MIT 2
Apache-2.0 OR MIT OR Zlib 2
Apache-2.0 WITH LLVM-exception 2
BSD-2-Clause AND BSD-2-Clause-Views 2
BSD-2-Clause AND BSD-3-Clause 2
BSD-2-Clause AND JSON 2
BSD-3-Clause AND MIT 2
BSD-3-Clause OR Apache-2.0 2
BSD-3-Clause OR MIT OR Apache-2.0 2
BSL-1.0 2
CC-BY-4.0 2
CC0-1.0 OR MIT-0 OR Apache-2.0 2
LicenseRef-scancode-unicode AND MIT 2
MIT OR Apache-2.0 OR LGPL-2.1-or-later 2
Python-2.0 2
(Apache-2.0 AND GPL-1.0-only AND MPL-2.0 AND MS-PL) OR (Apache-2.0 AND GPL-1.0-only AND MPL-2.0) OR (Apache-2.0 AND GPL-2.0-only AND MPL-2.0 AND MS-PL) OR (Apache-2.0 AND GPL-2.0-only AND MPL-2.0) 1
(Apache-2.0 OR MIT) AND BSD-3-Clause 1
0BSD AND BSD-3-Clause AND LicenseRef-scancode-unknown-license-reference AND PSF-2.0 AND Python-2.0 1
0BSD AND ISC AND MIT 1
0BSD AND MIT 1
0BSD OR MIT OR Apache-2.0 1
Apache-2.0 AND BSD-2-Clause 1
Apache-2.0 OR BSD-2-Clause OR MIT OR (Apache-2.0 AND BSD-2-Clause) OR (Apache-2.0 AND MIT) OR (BSD-2-Clause AND MIT) 1
BSD-2-Clause AND CC0-1.0 AND ISC AND MIT 1
BSD-3-Clause AND ISC AND MIT 1
BSD-3-Clause OR GPL-2.0-only 1
BSD-3-Clause OR MIT 1
BlueOak-1.0.0 AND ISC AND MIT 1
CC-BY-3.0 1
CC0-1.0 OR Apache-2.0 OR Apache-2.0 WITH LLVM-exception 1
CC0-1.0 OR MIT OR (CC0-1.0 AND MIT) 1
GPL-3.0-only OR MIT 1
ISC AND (Apache-2.0 OR ISC) 1
ISC AND (Apache-2.0 OR ISC) AND Apache-2.0 AND MIT AND BSD-3-Clause AND (Apache-2.0 OR ISC OR MIT) AND (Apache-2.0 OR ISC OR MIT-0) 1
ISC AND JSON AND MIT 1
LGPL-3.0-or-later 1
LicenseRef-scancode-free-unknown AND MIT 1
MIT AND BSD-3-Clause 1
MIT AND MIT-0 1
MIT AND WTFPL 1
MIT AND Zlib 1
MIT OR Apache-2.0 OR BSD-1-Clause 1
MIT OR WTFPL OR (MIT AND WTFPL) 1
MIT OR Zlib OR Apache-2.0 1
MPL-2.0+ 1
Python-2.0 AND GPL-1.0-or-later AND Python-2.0 AND BSD-3-Clause AND Python-2.0 AND BSD-3-Clause AND 0BSD 1
Unlicense 1

CVE Severity

critical 0
high 15
medium 16
low 4
unknown 20

Beta — feedback welcome: [email protected]