GradeJS — сервис, который анализирует продакшен JavaScript код, собранный c помощью Webpack.
Работает без доступов к исходному коду, stats-файлам или sourcemaps. Проект определяет список используемых NPM пакетов с точностью до конкретной версии, с целью обнаружения известных уязвимостей.
Исходный код: https://github.com/gradejs/gradejs