如何修復此GitHub安全警報？

Question

將新的存儲庫推送到GitHub后，我從GitHub得到了此安全警報：

根據GitHub，受影響的文件是package-lock.json 。

為了解決這個問題，我這樣做：

1. 從GitHub上的遠程倉庫中刪除了package-lock.json。
2. 在我的本地package-lock.json中找到tar版本並將其替換為> = 4.4.2。
3. 從我的本地倉庫中刪除了node_modules文件夾。
4. 跑npm安裝
5. 將package-lock.json推送到遠程。

但這沒有幫助，我仍然從GitHub收到相同的安全警報。

我怎樣才能解決這個問題？

Answer 1

您永遠不需要手動刪除或編輯package-lock.json 。 在這種情況下，您要編輯的文件是package.json （無-lock ）。 特別：

1. 在您喜歡的編輯器中打開package.json 。
2. 找到"tar": "…" 。
3. 用">=4.4.2"替換右側字符串中的任何內容。
4. 保存文件並運行npm install 。
5. package-lock.json對package.json 和 package-lock.json的更改。
6. 推送至Github。