---
title: "Vérifier ses dépendances npm : en retard, dépréciées, vulnérables"
description: "Collez un package.json et voyez quelles dépendances npm sont en retard, dépréciées ou touchées par un avis de sécurité publié, avec leurs dernières versions. Gratuit, sans inscription, rien n'est conservé."
url: https://inlinr.com/fr/tools/dependency-check
lang: fr
---

Outil gratuit

# Vérification des dépendances npm

Collez un package.json, ou quelques noms de paquets. Chaque dépendance est cherchée dans le registre npm et dans la base d'avis de sécurité OSV : son retard, si elle est dépréciée, quels avis de sécurité publiés touchent la plage déclarée, et ce que chaque paquet a publié récemment. Votre package.json n'est pas conservé.

## Questions

### Mon package.json est-il conservé ?

Non. Il est lu une fois pour lister vos dépendances, chacune est cherchée dans le registre npm et dans la base d'avis de sécurité OSV, et ce que vous collez n'est ni enregistré ni journalisé. Le fil des versions garde une copie partagée des versions et des avis de sécurité de chaque paquet public, la même pour tout le monde, sans trace de qui a demandé ni de la plage déclarée.

### Pourquoi un avis de sécurité s'affiche-t-il alors que j'ai peut-être une version plus récente installée ?

Un package.json donne une plage, pas la version installée. La vérification lit les avis pour la plus basse version que la plage autorise, celle qu'une installation neuve sans fichier de verrouillage peut obtenir. Remonter le plancher de la plage le fait disparaître.

### Que contient le lien de partage ?

Seulement les noms des paquets et les plages, dans l'adresse elle-même. L'ouvrir relance la même vérification ; rien n'est gardé de notre côté.

### Pourquoi certaines dépendances ne sont-elles pas vérifiées ?

Les liens de workspace, les URL git, les chemins locaux, les dist-tags comme latest et les plages sans version minimale n'ont pas de version npm à laquelle se comparer. Elles sont listées comme non vérifiées, jamais comme à jour.

## À lire aussi

- [Produit Le suivi des dépendances Les nouvelles versions, les dépréciations et les avis de sécurité des paquets de vos projets, avec le temps que chaque mise à jour a pris. Ouvrir](https://inlinr.com/fr/dependencies)
- [Outil Carte de stats pour README GitHub Votre temps par langage, par éditeur et par assistant IA sur votre profil GitHub, avec un compte inlinr gratuit. Ouvrir](https://inlinr.com/fr/tools/readme-card)
- [Outil Calculateur du coût des tokens Claude Ce que coûte une session Claude Code au prix de l'API, à partir de ses tokens d'entrée, de sortie et de cache. Ouvrir](https://inlinr.com/fr/tools/ai-cost-calculator)

## Soyez prévenu quand ça change

inlinr suit les dépendances de vos dépôts et affiche chaque version, avis de sécurité et dépréciation dès sa publication, avec le temps passé sur chaque mise à jour.

[Installer dans VS Code](https://inlinr.com/fr/integrations/vscode)

Sans carte bancaire · aucune ligne de code ne quitte votre machine

Pas encore prêt à vous connecter ? [Essayez le tableau de bord de démo](https://inlinr.com/fr/demo)