简介
前端开发中，安全性是至关重要的一方面。其中，包依赖的安全性也是一个非常重要的方面。npm 上开源的包数量庞大，选择合适的包依赖也会变得很有挑战性，这时就需要使用一个能够扫描包依赖漏洞的工具来帮助我们完成这项工作。在这篇文章中，我们将会介绍一个名为 "run-jst-snyk" 的 npm 工具包，它可以帮助我们检查项目包依赖中的安全漏洞并提供相应的修复方案。
安装
首先，我们需要在项目的根目录下，通过 npm 安装 run-jst-snyk。可以通过以下命令完成安装：
npm install -g run-jst-snyk
使用
使用 run-jst-snyk 工具非常简单，只需在命令行中输入以下命令即可：
snyk test
运行此命令后，工具将开始扫描项目包依赖的漏洞，并输出相应的漏洞报告。
漏洞报告
漏洞报告中包含了项目所依赖的包的漏洞情况，并根据漏洞的危害程度进行了相应的分类。例如：
Tested 62 dependencies for known vulnerabilities, found 4 vulnerabilities, 3 of which are low severity. Severity: high
在附带的漏洞报告中，我们可以看到每个漏洞的详细状况并给出了修复方案。
集成到 CI/CD 中
安全漏洞的检查不应该是一次性的工作，我们应该将它集成到类似 CI/CD 中的流程中，使每次提交代码时都能自动检测包包依赖的安全漏洞。我们可以使用以下命令将 run-jst-snyk 工具集成到 CI/CD 中：
snyk test --json > snykoutput.json
此命令将会输出 JSON 格式的漏洞报告，我们可以将其存储到 snykoutput.json 文件中并在 CI/CD 流程中读取该文件。如果在流程中检测到漏洞，可以直接停止构建并要求修复漏洞。
总结
在这篇文章中，我们介绍了如何使用 npm 包 run-jst-snyk 来检测项目依赖的漏洞。随着项目规模的增长，项目依赖的数量将会不断增加，我们需要将安全漏洞检查集成到 CI/CD 流程中，确保每次构建都能检查项目所依赖的包是否存在安全漏洞。此外，我们还可以通过集成 run-jst-snyk 来检测包依赖的漏洞，并及时修复它们，保证项目的安全性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60055cb181e8991b448da174