Auditoría de dependencias (npm)
Objetivo: una carpeta con package.json (por ejemplo, ex_npm/).
cddentro de la aplicación objetivo (o usa la ruta que el usuario mencionó con@).- Ejecuta
npm auditpara encontrar paquetes con vulnerabilidades. - Ejecuta
npm audit fixsolo para actualizaciones seguras (no fuerces versiones mayores sin preguntar). - Ejecuta las pruebas (
npm test) para verificar que no se haya roto nada. - Resume qué se actualizó y cualquier vulnerabilidad que requiera intervención manual.
Muestra siempre el resultado real de los comandos (evidencia sobre afirmaciones).
Si el objetivo es Python (requirements.txt / no hay package.json), no inventes npm — indica que use /audit-python.