在前端开发中，我们通常会使用大量的第三方 npm 包来帮助我们更加高效地完成项目。这些包的质量则非常重要，因为它们会影响到我们的项目的安全性和稳定性。
为了保证项目中使用的所有 npm 包都是安全的，我们需要对它们进行定期的审计和检查。一个非常方便的 npm 审计工具是 audit-ci。
安装 audit-ci
首先，我们需要在本地安装 audit-ci。可以使用以下命令进行安装：
npm install -g audit-ci
使用 audit-ci 进行包的安全审计
安装好 audit-ci 后，我们就可以开始使用它来审计我们的包了。以下是一个简单的例子：
audit-ci
这个命令会默认检查本地 package.json 文件中的所有依赖项，如果有安全漏洞或其他问题，它就会给出相应的警告和建议。
下面是一个更加详细的例子：
audit-ci --severity=high --json --output=myreport.json
这个命令会使用 JSON 格式输出所有的审核结果，并保存到 myreport.json 文件中。这个命令还会只检查高级别的漏洞。
如何解决找到的问题
一旦我们使用 audit-ci 找到了一个安全漏洞，我们就需要采取相应的措施来解决它。
解决这些问题的最好的方法是尽快更新包并重新构建项目。如果这不可行，则建议暂时移除该包，以确保项目的安全性和稳定性。
结论
使用 audit-ci 工具可以帮助我们在开发过程中更好地保护我们的项目。当我们使用第三方 npm 包时，一定要注意它们的质量和安全性，以确保项目的顺利运行。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/5eedc27ab5cbfe1ea0612085