【问题标题】:How to check if npm packages installed in the app have vulnerabilities?如何检查应用中安装的 npm 包是否存在漏洞? 【发布时间】:2020-11-25 03:05:01 【问题描述】: 我有一个 React Js 应用程序,我想知道安装的 npm 包和第三方库是否存在漏洞。谢谢。 【问题讨论】: 标签: javascript npm sonarqube 【解决方案1】: 运行npm audit。 来自文档: 扫描您的项目中的漏洞并自动为易受攻击的依赖项安装任何兼容更新 【讨论】: