>_ בדיקת חבילות

בדקו את החבילות שה-AI הציע לפני שאתם מתקינים אותן

כלי קוד מבוססי AI מציעים לפעמים חבילות שלא קיימות, ותוקפים רושמים את השמות המומצאים האלה כדי להחדיר נוזקה. הדביקו את מה שה-AI נתן לכם, ותראו לכל חבילה אם היא אמיתית ואם משהו בה נראה חשוד.

רק שמות החבילות יוצאים מהעמוד, ישירות מהדפדפן שלכם למאגר הציבורי של npm או של PyPI. שום דבר לא נשלח אלינו ושום דבר לא נשמר.

מאיפה החבילות

קובץ package.json, קובץ requirements או פקודת התקנה בוחרים את זה בשבילכם.

אפשר גם שם אחד בכל שורה. גרסאות, דגלים וכל השאר לא נלקחים בחשבון.

תוצאות

הדביקו משהו למעלה ולחצו על בדיקת החבילות.

מה נבדק

  • האם השם קיים בכלל במאגר של npm או של PyPI.
  • האם החבילה פורסמה לראשונה ב-90 הימים האחרונים.
  • האם היו לה פחות מ-1,000 הורדות בשבוע האחרון (רק ב-npm: PyPI לא משתפים מספרים עם דפדפנים).
  • האם השם במרחק אות אחת או מקף אחד מחבילה נפוצה, הטריק ששמות חיקוי נשענים עליו.
  • האם npm הורידו אותה, הבעלים הסירו אותה או המחבר סימן אותה כמיושנת.

שמות חיקוי מושווים לחבילות הכי מורדות ב-npm וב-PyPI, לפי הרשימה מ-20 באוקטובר 2026.