insite/composer-npm-audit

Composer插件，用于检查NPM包中的漏洞

维护者

详细信息

github.com/prudloff-insite/composer-npm-audit

源代码

问题

安装次数: 3,310

依赖者: 0

建议者: 0

安全性: 0

星标: 0

关注者: 3

分支: 0

开放性问题: 0

类型：composer-plugin

0.3.2 2023-03-13 10:36 UTC

Requires

Requires (Dev)

GPL-2.0-or-later ea0ce692336334d3ba0727fc255f3693f04ec227

This package is auto-updated.

Last update: 2024-08-31 00:31:28 UTC

README

此Composer插件模拟Assets Packagist或Composer Asset Plugin的npm audit。

它提供了一个简单的方式来了解您的NPM依赖项是否存在已知漏洞。

安装

composer require insite/composer-npm-audit

使用方法

只需运行composer npm-audit，它将显示如下表格：

 ---------- ---------------- ------------ --------------------- ---------------------------- ----------------------------------
  Severity   Title            Dependency   Vulnerable versions   Recommendation               URL
 ---------- ---------------- ------------ --------------------- ---------------------------- ----------------------------------
  high       Code Injection   js-yaml      <3.13.1               Upgrade to version 3.13.1.   https://npmjs.net.cn/advisories/813
 ---------- ---------------- ------------ --------------------- ---------------------------- ----------------------------------

您也可以使用composer npm-audit -c生成一个Composer命令，用于更新有漏洞的依赖项，例如：

composer require npm-asset/js-yaml:>=3.13.1 --update-with-dependencies