Se ferramentas como npm (Node), Cargo(Rust) e outras conseguem mapear todas as dependências de um projeto, porque não criaram uma ferramenta que sabe de quais bibliotecas um dado projeto depende indiretamente?

Esta tendência é relevante porque a segurança de software é uma preocupação crescente no ambiente digital, especialmente para empresas que utilizam soluções de código aberto. Ferramentas que possibilitam a visualização e auditoria de dependências podem aumentar a confiança e segurança do código, rep...

Ver fonte original