의존성 감사 (npm)
대상: package.json이 있는 폴더 (예: ex_npm/).
- 대상 앱으로
cd합니다 (또는 사용자가@로 언급한 경로를 사용합니다). npm audit을 실행하여 취약점이 있는 패키지를 찾습니다.- 안전한 업데이트만을 위해
npm audit fix를 실행합니다 (주요 버전 변경은 묻지 않고 강제하지 않습니다). - 테스트(
npm test)를 실행하여 아무것도 손상되지 않았는지 확인합니다. - 업데이트된 내용과 수동 개입이 필요한 취약점을 요약합니다.
항상 명령어의 실제 출력을 보여줍니다 (증거가 주장보다 중요합니다).
대상이 Python(requirements.txt / package.json 없음)인 경우, npm을 사용하지 말고 /audit-python을 사용하라고 안내하세요.