Show HN: DepGuard, NPM脆弱性の爆発半径を可視化・シミュレーション

- DepGuardは、NPMパッケージの依存関係ツリーを可視化し、特定のパッケージに脆弱性が見つかった場合の「爆発半径（blast radius）」——つまり影響を受ける全パッケージの範囲——をシミュレーションできるオープンソースツール。GitHub上で公開中。 - NPM（Node Package Manager）はJavaScriptの事実上の標準パッケージ管理システム。一つのプロジェクトが数百〜数千のサードパーティ製パッケージに依存するのが一般的で、そのうち一つに深刻な脆弱性（例：2021年の「colors」や「faker.js」問題）があると、連鎖的に膨大な数のプロジェクトが影響を受ける。 - 従来の脆弱性スキャナー（npm auditやSnykなど）は「どのパッケージに脆弱性があるか」は教えてくれるが、そのパッケージをどのプロジェクトやライブラリが間接的に使っているか（影響範囲）を視覚的に把握する手段は限られていた。DepGuardはこのギャップを埋める。 - 「依存地獄（dependency hell）」やサプライチェーン攻撃（悪意あるパッケージの混入）が業界課題となる中、可視化によるリスク管理の需要が高まっている。