TIL

[TIL] 02.28 npm audit

sentialo 2020. 2. 28. 22:33

npm 을 이용하여 모듈을 설치 하였는데 아래와 같은 문구가 나타났다. 

found 3 vulnerabilities (1 low, 2 high)
  run `npm audit fix` to fix them, or `npm audit` for details

audit이 무엇인지 검색을 해보니 pakage들의 취약점을 점검해서 알려주는 기능을 한다고 한다. 

'npm audit' 명령어를 사용하면 아래와 같은 표로 어떤 부분에 취약점이 있는지를 나타내 준다. 

 

npm-check 라는 모듈을 사용하면 좀 더 쉽게 pakage들을 관리할 수 있다고 한다. 

 

설치 방법

npm install -g npm-check

설치 후 'npm-check' 로 실행을 할 수 있다. 

'npm-check -u' 명령어를 실행하면 인터렉티브 화면이 나와서 좀 더 편하게 업데이트를 실행 할 수 있다.

 

이 블로그에 들어가면 좀 더 자세한 내용을 볼 수 있다.