Compare registros antes de adotar uma dependência identificada.

Dependência identificada

Compare identificadores de advisory para uma versão exata

Informe um pacote npm e uma versão exata. O ledger consulta deps.dev e OSV e compara apenas os IDs devolvidos pelas duas fontes.

Limite: ausência, divergência ou indisponibilidade não significam aprovação de segurança. O ledger não instala, atualiza nem recomenda dependências.