1.什么是Snyk?
Snyk 是一家专注于提高软件安全性,特别是开源软件安全性的公司。它提供了一套开发者优先的安全解决方案,旨在帮助企业和个人开发者在使用开源代码的同时保持项目的安全性。
2.首先需要先安装Node.js
网址:Node.js网址
下载这个即可
安装Node.js
- Windows:双击下载的
.msi
文件,按照安装向导的提示进行安装 - 验证安装是否成功,windows+r输入
node -v npm -v
安装成功即可安装Snyk CLI
3.安装Snyk
- 直接在命令窗口输入;
- 建议没次执行前都进行一下这个步骤以安装最新版本的snyk;
npm install -g snyk
- 再验证安装
snyk --version
- 授权
snyk auth
会跳转到snyk官网,进行一个本机验证过程;
4.使用
- cd到你项目的目录,我是使用它扫描项目依赖;
- 输入命令按下回车键
snyk test
这个就是会成项目依赖以及漏洞提示和修复建议;这个是最初始的,有可以更针对性的命令;
ps:记录一下自己的安装步骤...