我们在您的一个依赖项中发现了潜在的安全漏洞

Question

我在 github 上上传了我的 node.js 项目并使用了 mongoDB。 现在它显示“在 package-lock.json 中发现 1 个猫鼬漏洞”我尝试使用它显示的“npm audit fix”命令修复问题

**npm WARN contact_list@1.0.0 没有存储库字段。

在 0.767 秒内移除 1 个 package

2包正在寻找资金运行npm fund详情

修复了 94 个扫描包中 0 个漏洞中的 0 个**

那么问题出在哪里？

Answer 1

GitHub 和 npm 以及 snyk 和 white source 都有自己的漏洞列表。 大多数它们有共同点，但有些只能由特定工具检测到。 这是我的一大挫折

GitHub 使用 Dependabot 检查您的依赖关系。 幸运的是，Dependabot 还可以为您修复检测到的漏洞或告诉您确切执行的命令。