npm安装显示漏洞

Question

68个弱点(15低、34中等、12高、7严重)

若要解决不需要注意的问题，请运行: npm审计修复程序

要解决所有问题(包括中断更改)，运行: npm审核修复-强制。

有办法解决这个问题吗？

Answer 1

npm outdated // run to check outdated npm packages

npx npm-check-updates -u // run to check updates outdated npm packages

npm install // run to update npm packages

Answer 2

npm通过此提供已知漏洞列表，并根据您使用的版本提出问题建议。它将建议您用已知的修复版本更新库。因此，对基本案例来说，运行这个建议应该是可以的。

如果你想超越这一点，检查一下列出的问题是否会影响到你。在此基础上，您可以为您自己和其他人贡献给库来解决这个问题。

Answer 3

我认为这取决于您的依赖关系。根据我的经验，我已经手动修复了所有的漏洞。这意味着，如果需要，您应该检查您的package.json和版本。如果要显示包列表，此命令将帮助您。

npm ls
npm ls --depth=0