稽核相依項目(npm)
目標:包含 package.json 的資料夾(例如 ex_npm/)。
cd進入目標應用程式(或使用使用者@提及的路徑)。- 執行
npm audit以找出含有漏洞的套件。 - 僅對安全更新執行
npm audit fix(未經詢問不得強制執行主要版本更新)。 - 執行測試(
npm test)以驗證一切正常。 - 總結更新了哪些內容,以及任何需要手動介入的漏洞。
務必顯示命令的實際輸出(證據勝於聲明)。
如果目標是 Python(requirements.txt / 無 package.json),不要憑空發明 npm — 請改為使用 /audit-python。