honey

Direct and transitive dependency freshness, license, and CVE exposure from the latest SBOM.

Security Export CSV

49% Freshness

55 Dependencies

27 Outdated

0 Stale

24.7 Avg Behind

Dependency List

Latest release v2.4.1

All 54 Outdated 28 Has CVE 5 GPL 0

Dependency	Type	Current	Latest	Behind	CVE	License
rollup npm	Transitive	4.24.0	—	—	1 high	MIT
esbuild npm	Transitive	0.21.5	0.28.0	28 behind	1 medium	MIT
nanoid npm	Transitive	3.3.7	5.1.11	24 behind	1 medium	MIT
postcss npm	Transitive	8.4.47	8.5.15	18 behind	1 medium	MIT
vite npm	Direct	5.4.9	—	—	10 medium	Apache-2.0 AND BSD-2-Clause AND BlueOak-1.0.0 AND CC0-1.0 AND ISC AND MIT
@esbuild/aix-ppc64 npm	Direct	0.21.5	0.28.0	30 behind	—	MIT
@esbuild/android-arm64 npm	Direct	0.21.5	0.28.0	30 behind	—	MIT
@esbuild/android-arm npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/android-x64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/darwin-arm64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/darwin-x64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/freebsd-arm64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/freebsd-x64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/linux-arm npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/linux-arm64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/linux-ia32 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/linux-loong64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/linux-mips64el npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/linux-ppc64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/linux-riscv64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/linux-s390x npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/linux-x64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/netbsd-x64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/openbsd-x64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/sunos-x64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/win32-arm64 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/win32-ia32 npm	Direct	0.21.5	0.28.0	29 behind	—	MIT
@esbuild/win32-x64 npm	Direct	0.21.5	0.28.0	28 behind	—	MIT
@types/estree npm	Transitive	1.0.6	1.0.9	3 behind	—	MIT
picocolors npm	Transitive	1.1.0	1.1.1	1 behind	—	ISC
@rollup/rollup-android-arm-eabi npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-android-arm64 npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-darwin-arm64 npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-darwin-x64 npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-linux-arm-gnueabihf npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-linux-arm-musleabihf npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-linux-arm64-gnu npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-linux-arm64-musl npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-linux-powerpc64le-gnu npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-linux-riscv64-gnu npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-linux-s390x-gnu npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-linux-x64-gnu npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-linux-x64-musl npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-win32-arm64-msvc npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-win32-ia32-msvc npm	Direct	4.24.0	—	—	—	MIT
@rollup/rollup-win32-x64-msvc npm	Direct	4.24.0	—	—	—	MIT
actions/checkout githubactions	Direct	4	—	—	—	Unknown
docker/build-push-action githubactions	Direct	5	—	—	—	Unknown
docker/login-action githubactions	Direct	3	—	—	—	Unknown
docker/metadata-action githubactions	Direct	4	—	—	—	Unknown
docker/setup-buildx-action githubactions	Direct	3	—	—	—	Unknown
docker/setup-qemu-action githubactions	Direct	3	—	—	—	Unknown
fsevents npm	Direct	2.3.3	2.3.3	Current	—	MIT
source-map-js npm	Transitive	1.2.1	1.2.1	Current	—	BSD-3-Clause

License Breakdown

MIT 45

Unknown 6

Apache-2.0 AND BSD-2-Clause AND BlueOak-1.0.0 AND CC0-1.0 AND ISC AND MIT 1

BSD-3-Clause 1

ISC 1

CVE Severity

critical 0

high 1

medium 4

low 0

unknown 0