found 22 vulnerabilities run `npm audit fix` to fix them, or `npm audit` for details高版本Node要求修复依赖漏问题

目录

前言

解决方案

.npmrc文件

注意

 解决


前言

从 Node.js 版本 10.12.0 开始,npm 会在每次安装依赖包时自动运行 npm audit 命令来检查依赖包的安全性,并提示是否存在安全问题。如果存在安全问题,那么会提示运行 npm audit fix 命令来修复这些问题.

需要注意,在早期的 Node.js 版本中,npm 并没有自动检测依赖包的安全性,所以需要手动运行 npm audit 命令来检查依赖包的安全性.

如果你使用的是较旧的 Node.js 版本,建议使用最新版的 Node.js 和 npm,并定期运行 npm audit 命令来检查依赖包的安全性.


解决方案

这样做相信不少人也是不愿意这样去做的.但是定时检查依赖安全性是必要的。

我们可以通过配置.npmrc来解决

.npmrc文件

是 Node.js 中一种用来配置 npm 行为的文件。它通常放置在项目的根目录中,也可以放置在用户的 home 目录或全局 node_modules 目录中。

注意

.npmrc需要我们自己创建一个来,运行终端时node会自动采入配置

                                

 解决

在文档中加入下面这一行代码即可解决.不需要降低node版本这种不利方式解决.
audit=false

 

  • 2
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AtomicJun

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值