如何检查 React JS 应用中使用的第三方库的漏洞？

Question

我有一个 create-react-app 并添加了一些脚本以使用第三方库如何检查这些库是否存在漏洞？

Answer 1

您可以使用npm run audit 。 这是一个安全审计命令，它将提醒您发现的任何漏洞 - 在您的node_modules 、 package.lock和package.json （您可以在该命令中选择许多标志）

在此处阅读有关它的更多信息

如果您使用<script>标签本身进行注入，我建议您尝试为它找到npm模块并以这种方式安装它，这样您就可以使用npm run audit一次跟踪所有内容。 如果不是这样，我想你可以在谷歌上找到一个漏洞扫描器，但我对它们不太熟悉，无法写出它们的准确性。