前言
nsp 是一个使用 Node.js Security Project 的工具，用于检测项目中使用的 npm 包是否存在安全风险。而 nsp-reporter-qc 则是一个基于 nsp 的报告器，可与 QC 及其它一些 CI 工具整合使用，以便在构建后及时发现安全漏洞问题。
在本篇文章中，我们将详细介绍 nsp-reporter-qc 的使用，包括其安装、配置以及如何在项目中应用它。
安装
在开始使用 nsp-reporter-qc 之前，你需要确保安装好最新版本的 Node.js。然后，运行以下命令来全局安装 nsp 和 nsp-reporter-qc：
npm install -g nsp nsp-reporter-qc
配置
你可以通过在项目根目录下新增一个 .nsprc 文件来配置 nsp 检测，文件内容示例如下：
-- -------------------- ---- ------- - --------- ------- ----------- ------------------ -------- ------------------------- --------------- ---------------------- ------------- -------------------- -------------- ----- ------------------- ----- ---------- ---- -
在配置文件中，你可以根据需要更改以下选项：
- output: 检测结果输出格式，支持"summary"、"full"、"json"、"codeclimate"、"teamcity"等格式。默认为"summary"。
- reporter: 报告器，可以是 nsp-reporter-qc 或其它报告器。
- qcURL: QC 的地址。
- qcProjectKey: QC 项目的 Key。
- qcApiToken: QC API Token。
- failOnError: 是否在发现安全漏洞时终止操作，默认为 true。
- showRemediations: 是否显示已知漏洞的修复建议信息，默认为 true。
- spinner: 是否展示进度条，默认为 true。
使用示例
要在项目中使用 nsp-reporter-qc，只需在项目根目录下运行以下命令：
nsp check
接下来，nsp 将会检测你的项目中使用的 npm 包，并根据配置文件将检测结果发送给 QC。如果发现安全漏洞，你将会收到一条警告信息，以便及时进行处理。
结语
通过本篇文章的介绍，相信读者已经掌握了 nsp-reporter-qc 的使用及其在项目中的应用方法。当然，为了保证项目的安全，建议你定期检查项目中使用的 npm 包是否存在安全风险，并及时处理相关漏洞问题。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/600573e381e8991b448e9c96