执行npm审核的建议后，没有任何变化

Question

npm版本6.0.1运行npm审核与许多项目一样，我们的项目中也存在一些漏洞。

该报告建议的第一件事是：

# Run  npm update fsevents --depth 4  to resolve 65 vulnerabilities

我这样做了几次，减少了问题的数量，但是这次不起作用。 知道为什么吗？

Answer 1

您已经安装了fsevents，锁定文件具有过时的值。 如果您在锁定文件中手动更改它们，则npm审核看起来会很干净，问题是当您再次运行npm install时没有关系，他们会再次安装它。 确保检查您的node_modules，并且所使用的库的版本实际上是没有任何漏洞的版本

Answer 2

这是npm audit / update带有一些可选软件包（如fsevents）的问题。 如果清除了package.lock或yarn.lock内的所有那些软件包，或者如果您不关心锁，则只需删除文件并再次运行npm install或yarn install即可获得更新的内部软件包