测试依赖项的安全漏洞是否会威胁到我的应用程序的生产？

Question

我正在开发一个React应用程序。运行npm audit时，该应用程序存在相当多的高级安全漏洞。

其中大部分来自jest，一个React的测试框架。我们需要通过几个主要版本来升级包以解决漏洞。

我不知道解决这些漏洞有多紧迫。如果jest是一个测试框架，它会使我的应用程序在生产环境中面临威胁吗？测试依赖的漏洞会威胁到我的应用在生产中吗？

如有任何建议，我们将不胜感激！谢谢!

Answer 1

如果您没有在生产环境中部署测试代码/框架，那么您就没有问题。