【まとめ】npm install と npm audit とnpm-check-updates - Qiita

【まとめ】npm install と npm audit とnpm-check-updates - Qiita

npm install の概要 npm install を実行すると、 package.json に記載したパッケージと、 そのパッケー...概要を表示 npm install の概要 npm install を実行すると、 package.json に記載したパッケージと、 そのパッケージを使用するために必要な関連モジュールをまとめてインストールしてくれる。 なお、この際にpackage-lock.jsonが自動作成され、 実際にインストールされたモジュールのバージョン等が記載される。 package-lock.jsonが存在している状態で再度 npm install を実行した場合、package.json ではなく package-lock.jsonを元にインストールが実行される。 package-lock.jsonの存在意義としては、チームで開発する場合などに関連モジュールのバージョンまで揃えられる、という点が主かと思われる。 そのあたり下記記事様がわかりやすく解説してくださってます。 パッケージのセキュリティに問題がある場合 上記