Šta otkriva alat npm audit prilikom provere bezbednosti zavisnosti projekta?

Alat npm audit analizira zavisnosti projekta na poznate ranjivosti u sigurnosti. On proverava verzije instaliranih paketa i njihovih zavisnosti, upoređujući ih sa bazom podataka o ranjivostima (na primer, iz npm ili drugih izvora). Kao rezultat, generiše se izveštaj sa informacijama o pronađenim problemima, nivou kritičnosti i preporukama za ažuriranje ili ispravku.

Primer izlaza:

=== izveštaj o bezbednosti npm audit ===

# Visoko          Izvršenje proizvoljnog koda

Paket: lodash
Popravljeno u: >=4.17.21
Zavisnost od: vaš-projekat

Više informacija: https://npmjs.com/advisories/1523

Pronađena je 1 ranjivost visokog stepena u 100 skeniranih paketa
  pokrenite `npm audit fix` da biste ispravili 1 ranjivost

Na ovaj način, npm audit pomaže na vreme da se otkriju i uklone ranjivosti u zavisnostima projekta.