如何檢查 React JS 應用中使用的第三方庫的漏洞？

Question

我有一個 create-react-app 並添加了一些腳本以使用第三方庫如何檢查這些庫是否存在漏洞？

Answer 1

您可以使用npm run audit 。 這是一個安全審計命令，它將提醒您發現的任何漏洞 - 在您的node_modules 、 package.lock和package.json （您可以在該命令中選擇許多標志）

在此處閱讀有關它的更多信息

如果您使用<script>標簽本身進行注入，我建議您嘗試為它找到npm模塊並以這種方式安裝它，這樣您就可以使用npm run audit一次跟蹤所有內容。 如果不是這樣，我想你可以在谷歌上找到一個漏洞掃描器，但我對它們不太熟悉，無法寫出它們的准確性。