Sobes.tech
Middle

O que exatamente o package-lock.json bloqueia: apenas dependências de package.json ou também dependências transitivas?