Show HN: DepGuard，可视化并模拟 NPM 漏洞影响半径
DepGuard 是一款开源工具，能够可视化展示 NPM 依赖项中的安全漏洞，并模拟漏洞的爆炸半径（blast radius）。通过图形化界面，开发者可以快速了解某个漏洞对其项目依赖链的影响范围，从而更高效地评估风险并制定修复优先级。
背景速读
- DepGuard 是一个开源工具，旨在帮助开发者直观查看和模拟某个 NPM 包漏洞的“爆炸半径”（blast radius），即受该漏洞间接影响的其他包和项目范围。
- NPM（Node Package Manager）是 JavaScript/Node.js 生态中最大的包管理器，一个依赖链条上的任何一环出现漏洞，都会波及大量下游项目。
- 传统的安全扫描只告诉你某个包有漏洞，但很难快速评估这个漏洞在本地项目或组织内究竟影响多深；DepGuard 试图弥补这一盲点。
- 该项目在 Hacker News 上以“Show HN”形式发布——这是 HN 上作者展示自己作品的固定标签，意味着发布者正是 DepGuard 的开发者，希望获得社区反馈。