spooty

Direct and transitive dependency freshness, license, and CVE exposure from the latest SBOM.

Security Export CSV

51% Freshness

1756 Dependencies

712 Outdated

0 Stale

14.8 Avg Behind

Dependency List

Latest release 2.4.2

All 1755 Outdated 964 Has CVE 38 GPL 1

Dependency	Type	Current	Latest	Behind	CVE	License
node-forge npm	Transitive	1.3.3	1.4.0	1 behind	4 high	BSD-3-Clause OR GPL-2.0-only

License Breakdown

MIT 1348

ISC 141

Unknown 79

Apache-2.0 69

BSD-2-Clause 32

BSD-3-Clause 30

BlueOak-1.0.0 13

CC0-1.0 AND MIT 7

Apache-2.0 AND MIT 4

ISC AND MIT 4

BSD-2-Clause AND BSD-3-Clause 3

0BSD AND ISC AND MIT 2

LicenseRef-scancode-public-domain AND Unlicense 2

LicenseRef-scancode-unicode AND MIT 2

0BSD 1

0BSD AND MIT 1

Apache-2.0 AND BSD-2-Clause 1

Apache-2.0 AND BSD-2-Clause AND CC0-1.0 AND ISC AND MIT 1

Apache-2.0 AND BSD-3-Clause AND MIT 1

Apache-2.0 OR BSD-2-Clause OR MIT OR (Apache-2.0 AND BSD-2-Clause) OR (Apache-2.0 AND MIT) OR (BSD-2-Clause AND MIT) 1

BSD-2-Clause AND BSD-2-Clause-Views 1

BSD-3-Clause AND MIT 1

BSD-3-Clause OR GPL-2.0-only 1

CC-BY-3.0 1

CC-BY-4.0 1

CC-BY-4.0 AND MIT AND OFL-1.1 1

CC0-1.0 1

CC0-1.0 OR MIT OR (CC0-1.0 AND MIT) 1

FTL AND MIT 1

LicenseRef-scancode-unknown-license-reference AND MIT 1

MIT AND MIT-0 1

MIT OR (MIT AND WTFPL) 1

Python-2.0 1

CVE Severity

critical 2

high 23

medium 9

low 4

unknown 0