https://snyk.io/ — платформа для поиска уязвимостей
Инструмент умеет работать со множеством экосистем: JavaScript, Ruby, Python, Scala и Java. При этом, по словам автором проекта, их база уязвимостей достигает каких-то гигантских размеров
При этом посмотреть на неё можно и самим — код проекта...