1.npm audit fix
背景：
执行npm install 出现如下提醒
added 253 packages from 162 contributors and audited 1117 packages in 42.157s
found 5 vulnerabilities (1 low, 4 high)
run `npm audit fix` to fix them, or `npm audit` for details html
按照控制台提示的命令，输入‘npm audit fix’后，控制台提示：
1 packageupdatefor5vulns involved breaking changes (use`npm audit fix --force`toinstallbreaking changes; ordoitbyhand)
输入：‘npm audit fix --force’后，控制台提示：
added199packagesfrom111contributors,removed64packagesandupdated23packagesin42.194sfixed5of5vulnerabilitiesin1117 scannedpackages1packageupdatefor5vulnsinvolvedbreakingchanges(installeddueto`--force`option)
重新输入‘npm audit’：
===npmauditsecurityreport===found0vulnerabilitiesin4598 scannedpackages
终于一切正常。
出于好奇，从npm官网上查阅了对于npm audit fix的相关介绍。
npm audit ： npm@5.10.0 & npm@6，允许开发人员分析复杂的代码，并查明特定的漏洞和缺陷。
npm audit fix ：npm@6.1.0, 检测项目依赖中的漏洞并自动安装需要更新的有漏洞的依赖，而不必再自己进行跟踪和修复。
同时，官网中还提供了一些其他的命令，整理如下：
1. 运行audit fix，但是只更新pkglock， 不更新node_modules：$ npm audit fix--package-lock-only
2. 只更新dependencies中安装的包，跳过devDependencies中的包：$ npm audit fix--only=prod
3.运行命令，得到audit fix将会更新的内容，并且输出json格式的安装信息，但是并不真的安装更新：$ npm audit fix--dry-run --json
4. 得到json格式的详细检测报告 $ npm audit--json
附：
npm-audit 官网地址：https://docs.npmjs.com/cli/audit
网友评论