解决node安装包的安全漏洞

Kai-Qiao

已于 2022-04-08 09:46:07 修改

阅读量2.2k

点赞数 2

分类专栏： Node 文章标签： node 安全漏洞 npm 安全 node.js

于 2021-02-23 18:13:30 首次发布

本文链接：https://blog.csdn.net/boheqing_/article/details/113997476

版权

当在Node.js项目中遇到npm安全漏洞时，可以通过`npm audit`来查看详细信息。若国内镜像不支持，需切换回原始镜像。修复方案包括使用`npm audit fix`自动更新（不会破坏兼容性）或`npm audit fix --force`强制更新（可能破坏兼容性）。若自动修复无效，可手动执行`npm update`更新特定包，或者直接安装更新后的依赖包并更新`package-lock.json`文件，最后提交更改。

摘要由CSDN通过智能技术生成

npm audit

当运行 npm i 的的时候，控制台会提示发现了多少漏洞信息 found 3 vulnerabilities， 这个时候再去运行 npm audit 就可以查看详细的信息了。但是，经目前测试（2021年2月23日）发现国内镜像不支持该操作。

如果你的 .npmrc 文件设置了国内镜像，那么可以改成原始镜像去查看。

#registry=https://registry.npm.taobao.org/
#registry=https://registry.nodejitsu.com/
#registry=https://registry.enpmjs.org/
#registry=https://skimdb.pmjs.com/registry/
#registry=https://r.cnpmjs.org/
registry=https://registry.npmjs.org/