Mida avastab npm audit tööriist projekti sõltuvuste turvalisuse kontrollimisel?

Tööriist npm audit analüüsib projekti sõltuvusi tuntud turvalisuse nõrkuste osas. See kontrollib installitud pakettide ja nende sõltuvuste versioone ning võrdleb neid nõrkuste andmebaasiga (näiteks npm või teiste allikate kaudu). Tulemuseks on aruanne leitud probleemidest, nende kriitilisuse tasemest ja soovitustest uuendamiseks või parandamiseks.

Näide väljundist:

=== npm audit turvaraport ===

# Kõrge          Juhusliku koodi täitmine

Pakett: lodash
Parandatud: >=4.17.21
Sõltuvus: sinu-projekt

Lisainfo: https://npmjs.com/advisories/1523

Leiti 1 kõrge raskusastmega haavatavus 100 skannitud paketis
  käivitage `npm audit fix`, et parandada 1 haavatavus

Nii aitab npm audit õigeaegselt tuvastada ja kõrvaldada projekti sõltuvustes olevad turvaprobleemid.