文件名称：package-lock-audit:审核npm package-lock.json是否存在安全问题
文件大小：11KB
文件格式：ZIP
更新时间：2024-05-26 23:59:32
JavaScript
包锁定审核 一个简单的审核/皮棉/安全性工具，用于针对以下安全问题检查npm package-lock.json文件： 缺少integrity属性 http而不是https resolved属性 指向非npmjs.org存储库的已resolved URL 依赖项版本和resolved URL版本之间不匹配 依赖项程序包名称和resolved URL名称之间不匹配 与内置模块名称匹配的错误安装的软件包 （可选）检查仅GPL许可的依赖项（ --nogpl true ） 如果发生错误，它将返回非零退出代码，因此适合在CI管道中使用。 用法 npx package-lock-audit [--verbose 1] [--nogpl true] [...package-lock.json] 注意：最安全的方法是使用npx调用此二进制文件，并在对项目执行npm i之前执行此操作。 除非您愿意
【文件预览】：
package-lock-audit-main
----.eslintrc.json(8KB)
----.github()
--------workflows()
----package-lock-audit.js(1018B)
----LICENSE(1KB)
----README.md(2KB)
----.gitignore(14B)
----index.js(2KB)
----package-lock.json(12KB)
----package.json(827B)