【npm audit】npm package の脆弱性対応してますか？

【npm audit】npm package の脆弱性対応してますか？

■ はじめに みなさんは自分の関わっているプロジェクトにおけるnpm packageの脆弱性対応をしたことがあ...概要を表示 ■ はじめに みなさんは自分の関わっているプロジェクトにおけるnpm packageの脆弱性対応をしたことがありますでしょうか？ 今回、npm auditを利用して脆弱性対応をした内容をもとにnpm packageの脆弱性対応方法と対応手順をまとめてみました。 npm packageの脆弱性ってなに？ npm auditってなに？ npm audit fix --forceをやっても脆弱性が消えなかった ライブラリとかpackageの依存関係てなに？ 上記に当てはまる人にとっては読む価値のある内容になっていると思います！ それではいってみましょう！ ■ そもそも脆弱性とは ソフトウェアにおける脆弱性（ぜいじゃくせい）とは、プログラムの不具合や設計上のミスが原因となって発生した情報セキュリティ上の欠陥のことを言います。 この情報セキュリティ上の欠陥が存在すると、悪意ある人に勝手にプログラムを

• セキュリティ
• javascript