github代码仓库提示：“We found a potential security vulnerability in one of your dependencies”

最新推荐文章于 2023-05-08 22:23:28 发布
最新推荐文章于 2023-05-08 22:23:28 发布
阅读量1.3k 收藏
点赞数
分类专栏： git
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/whbk101/article/details/96865685
版权

最近为了不同电脑可以同步编辑hexo博客，为此新建了一个分支，把master上的全部copy到hexo分支，出现了这个提示
在这里插入图片描述
最后找到的解决方案如下
首先删除package-lock.json 并同步到git，保证git上面没有lock这个文件，不会出警报；
然后在本地文件夹把package-lock.json 还原回来
找到一个叫做 .gitignore，把package-lock.json贴在这个文件里。（这个文件是专门填写 需要git忽略掉的文件名字的）
再次同步到git，这个时候就会发现，package-lock.json还是在本地文件夹里，但是不在git上，所以也就不会报错了。

关于什么是package-lock.json，这篇博客写的很不错，大家有兴趣的可以看一下
https://www.jianshu.com/p/818833b2dd5a

whbk101
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
github代码仓库提示：“We found a potential security vulnerability in one of your dependencies”...
weixin_30565199的博客
07-08 496
问题描述: Github上传代码后出现这样的错误： We found a potential security vulnerability in one of your dependencies. A dependency defined in ./package-lock.json has known security vulnerabilities and should be up...
代码上传到github之后We found a potential security vulnerability in one of your dependencies.
weixin_44019182的博客
09-07 987
按照它的提示:把pom文件改成它标识的版本或更高
拆东墙补西墙之github上提示We found potential security vulnerabilities in your dependencies.存在潜在安全漏洞的问题
李小乐er
04-03 1万+
1.报错如图 2.点击see security alert 显示如下图 3.点击webpack-dev-server​​​​​​后​如下图 提示webpack-dev-server版本低于3.1.11 4.解决思路以及方法(亲测 可以解决github上的报错 但是本地npm run dev运行不起来 提示cannt destructure property compile of u...
composer require 报错 Problem 1....., Problem 2.... 问题
qq_27878777的博客
05-08 1084
【代码】composer require 报错 Problem 1....., Problem 2.... 问题。
laravel5.8+redis+laravel-echo广播系统
weixin_44438473的博客
02-27 1500
2.安装nodejs，版本不能太高否则编译会报错，还得降低版本，所以先安装一个低版本的nodejs。11 在控制器或者路由中用队列的方式调用该事件，我是先放在默认的welcome首页的路由中测试的。14 welcome.blade.php页面中，也就是我们需要用到的广播页面中添加。13.前端监听 在resource/js/bootstrap.js中。4.初始化larvel-echo-server，生成配置文件。在resource/js/app.js中 默认已引入。1，我们先用一个新项目做一个demo。
electron 下载依赖 npm i 报 ‘found 1 high severity vulnerability’漏洞提示解决方法及过程
weixin_42351895的博客
09-08 8517
在尝试打包electron项目运行npx electron-forge import后，卡在了Installing dependencies下载依赖这一步，直接instal Failed to install modules: ["electron-squirrel-startup"] 感觉像是下载依赖失败了，然后中断后进行npm i把对应的下载全部的模块。 npm i 虽然是成功运行了但是又出现了安全漏洞错误 found 1 high severity vulnerability run `npm au
代码可视化工具：提供有关github仓库代码的提示
01-29
代码可视化器 显示有关github存储库的各种统计信息。 安装 Windows-使用VS和IIS，安装所有nuget软件包并运行 Linux-monodevelop ide，将xsp用于Web服务器 Mac OS-Xamarin Studio，安装所有nuget软件包并运行
PoC-in-GitHub：:satellite_antenna:PoC从GitHub自动收集。 :warning:小心恶意软件
02-05
标题“PoC-in-GitHub：:satellite_antenna:PoC从GitHub自动收集。 :warning:小心恶意软件”表明这是一个关于在GitHub上搜集Proof-of-Concept（PoC）代码的项目。PoC代码通常用于证明安全漏洞的存在，它可以是攻击者...
GitHub存档仓库：功能、用途及使用方法详解
06-18
GitHub作为开发者协作和代码管理的中心平台，提供了包括代码版本控制、项目管理、自动化等一系列工具。对于不再积极维护的项目，GitHub提供了存档仓库的功能，允许项目维护者将项目设置为只读状态，同时保留完整的...
保护你的代码：GitHub Advanced Security与代码扫描深度指南
最新发布
07-24
GitHub提供了分布式版本控制和源代码管理（SCM）功能，此外还有一些特色功能，例如允许用户对项目进行跟踪、协调工作、管理任务和代码审查。 ### GitHub的主要特点包括： 1. **版本控制**：GitHub基于Git，一个...
Github-Monitor：Github敏感信息泄漏监控器（Github信息泄漏监控系统）
02-06
GITHUB MONITOR是vipkid安全研发团队打造的用于监控Github代码仓库的系统。通过该系统可以及时发现企业内部代码位置，从而降低由代码导致的一系列安全风险。用户仅需通过简单的任务配置，即可在分钟级发现代码引发...
Thinkphp5安全漏洞修复方法（5.0,5.1）
weixin_42476734的博客
01-10 5755
安全漏洞更新方法： 1、使用composer或者git直接更新 2、在thinkphp/library/think/文件下找到App.php，如下图 查找module方法， 找到获取控制器名 在这句话下面添加一段代码 if (!preg_match(’/1(\w|.)*$/’, $controller)) { throw new HttpException(404, ‘controller n...
TP5.1学习日志------tp5.1的使用
Jack_num1的博客
10-07 3052
一、composer安装Tp5.1 1、Dom命令指定下载目录------安装tp5.1 （1）进入指定需要安装的目录 cd E:\PHPStudy\PHPTutorial\WWW\Tp5\TpShop （2）Dom命令安装TP5.1: composer create-project topthink/think tp5 (3)操作： E:\PHPStudy\PHPTutorial\...
Managing security vulnerabilities
BLOG域名:programb.blog.csdn.net
04-12 354
Table of Contents Managing security vulnerabilities in your project Adding a security policy to your repository About GitHub Security Advisories Permission levels for secu...
vue项目创建完出现found 23 vulnerabilities (2 low, 16 moderate, 5 high)，解决办法
热门推荐
我是一言
03-01 1万+
found 23 vulnerabilities (2 low, 16 moderate, 5 high) run npm audit fix to fix them, or npm audit for details D:\myproject\yiyan_webauto $ npm audit fix npm ERR! code EAUDITNOPJSON npm ERR! audit No ...
Windows环境下smarty安装最简明教程 分享
oscar999的专栏
06-04 1687
记得去年写过一个windows+IIS的PHP4安装最简明教程，那天去baidu搜了一下，竟然查到了好几页，这篇文章被很多网站、blog转载，在论坛上的阅读次数截至今日更是让人难以置信的达到1800多次。可见大家对样的文章还是比较欢迎的。最近打算开始研究一点以前不太喜欢的模版，便找到了Smarty，没有找到中文的比较好的安装文章，只好去国外网站找，最后找到一篇smarty开发组的文章，浅显易懂，便
关于Gitlab恼人的Git无权限访问问题解决
bennybi的博客
06-28 2912
不知什么时候起，从gitlab.com上新开的项目中拿代码时，冒出ERROR: The project you were looking for could not be found or you don't have permission to view it. 如图: 于是乎，查： - ssh keys，没错，无果 - gitlab项目设置，经过几小时筛查，终于发现在 项目 -> Settings -> Respository -> Depoly keys 找到原因，需在这里另外配部署keys，我不知道
git实战笔记系列：GitHub创建新分支及合并、常用git命令
鲁迷那的专栏—坚持实践后再写出来！
07-06 1172
一、GitHub创建新分支及合并 测试的github项目地址：https://github.com/yyhLum/vue-cli-project-template 在项目 README.md 中，添加如下文字 然后添加新的分支 yyh，并进行提交 MacBook-Pro:vue-cli-project-template luminal$ git status On branch master Your branch is up-to-date with 'origin/......
Git存储库遇到不安全问题
M1234uy的博客
09-06 8221
Git 无法正常工作，因为 ‘’ 存储库已被检测为可能不安全。如果您信任此存储库，则可以将其标记为安全。
github代码仓库
07-28
GitHub代码仓库是一个用于存储和管理代码的平台。你可以在GitHub上创建自己的代码仓库，将代码上传到仓库中，并与其他开发者进行协作。创建一个GitHub代码仓库的步骤如下： 1. 首先，你需要在GitHub上注册一个账号。 2. 登录后，在页面右上角点击加号图标，选择"New repository"。 3. 在新建仓库页面上，填写仓库的名称、描述等信息。 4. 选择仓库的可见性，可以选择公开或私有。 5. 可以选择添加README文件、Gitignore文件等。 6. 点击"Create repository"按钮，完成仓库的创建。 创建好仓库后，你可以使用Git命令将本地代码与GitHub仓库进行关联，并将代码推送到仓库中。具体的操作步骤可以参考引用\[1\]和引用\[3\]中提到的命令和方法。 #### 引用[.reference_title] - *1* [github如何创建Repository（代码仓库）](https://blog.csdn.net/u012693479/article/details/114892130)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [代码仓库 GitHub](https://blog.csdn.net/qq_43621629/article/details/104820705)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [超详细——入门Github的代码上传](https://blog.csdn.net/weixin_46172366/article/details/128878120)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insert_down28v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值