Gestionar la seguridad en proyectos con NPM
Clase 12 de 18 • Curso de Gestión de Dependencias y Paquetes con NPM
Resumen
La seguridad de tu proyecto puede ser vulnerada por paquetes desactualizados, ya que estas inseguridades son resueltas en versiones minor o patch. Al momento de instalar tus paquetes con el comando npm install puede mostrar advertencias (NPM WARN) de las dependencias desactualizadas.
Auditar tus dependencias
El comando npm audit muestra una descripción de las dependencias instaladas, si se encuentran vulnerabilidades, se calculará el impacto al proyecto.
El comando npm audit fix proporciona una actualización de los paquetes, similar al comando npm update <paquete>. Si se requiere un informe más detallado en formato JSON, utiliza el comando npm audit --json.
Contribución creada con aportes de: Andrés Guano.