npm auditは、プロジェクトの依存関係ツリーの瞬間的なセキュリティレビューを実行する新しいコマンドです。監査レポートには、依存関係のセキュリティの脆弱性に関する情報が含まれており、実行が簡単なnpmコマンドと、さらなるトラブルシューティングのための推奨事項を提供することで、脆弱性の修正に役立ちます。

同様に、NPMインストールとは何ですか？ npm installは、パッケージとその依存関係をダウンロードします。 npm installは、引数の有無にかかわらず実行できます。引数なしで実行すると、 npminstallはパッケージで定義された依存関係をダウンロードします。 jsonファイルを作成し、インストールされたモジュールを含むnode_modulesフォルダーを生成します。

このように、NPMの脆弱性を手動で修正するにはどうすればよいですか？

NPM依存関係の脆弱性の修正

1. npmauditコマンドを実行します。
2. 2つの問題を区切るテキスト行が見つかるまでスクロールします。
3. テキストに記載されているコマンドを手動で実行して、一度に1つのパッケージをアップグレードします。例：npm i --save-dev [email protected]
4. パッケージをアップグレードした後、次のパッケージをアップグレードする前に、重大な変更がないかどうかを確認してください。

NPMは安全ですか？

npmセキュリティは可能ですプライベートリポジトリを作成しない場合は、使用するパッケージに注意してください。 npm監査やオープンソーススキャンツールなどのツールを使用して、プロセスを自動化します。サプライチェーンが安全であれば、アプリも安全になります。