Narzędzie sprawdza czy w bibliotekach zewnętrznych znajdują się podatności, które należy usunąć. Funkcjonalność wymaga połączenia z internetem i przesyła informacje z pliku composer.lock do usługi zewnętrznej. Wbudowany mechanizm bezpieczeństwa w obecnej wersji łączy się z dedykowaną usługą YetiForce Security (https://security.yetiforce.com).