在前端开发中，无论是个人开发还是团队合作，都会用到各种各样的 npm 包。而其中有些 npm 包存在安全隐患，这就需要引入 requiresafe-npm-utils 包进行安全检测。
requiresafe-npm-utils 的作用
requiresafe-npm-utils 是一个 npm 包，可帮助我们检测我们依赖的 npm 包是否有安全隐患。其作用如下：
- 搜索 npm 包的漏洞信息，并提供重要警告、高危漏洞等级信息。
- 在分析安全性时帮助开发团队更好地了解代码库中可能存在的漏洞。
- 提供有关如何纠正问题和优化代码库安全性的建议。
接下来，就让我们一步步学习如何使用它。
如何使用 requiresafe-npm-utils
Step 1: 安装 requiresafe-npm-utils
在使用之前，我们需要先安装 requiresafe-npm-utils。可以通过在终端上使用以下命令安装：
npm install -g requiresafe
-g参数表示安装到全局。
Step 2: 使用 requiresafe-npm-utils
在安装了 requiresafe-npm-utils 之后，我们就可以开始安全检查了。具体命令如下：
requiresafe check- 由于该命令会检查当前目录下所有 npm 包的安全性，可以在使用之前先进入到目标项目的根目录。
执行后一般需要先等待一段时间，程序将开始扫描你的代码，寻找安全漏洞。完成后，将输出详细的报告，提供了有关漏洞级别、预期修复程序等信息。
Step 3: 解决问题
检测出来有问题的 npm 包，我们需要根据给出的警告修复我们的代码。可以通过升级或卸载有问题的包，或对包进行修改来修复问题。
此外，你还可以使用 requiresafe 家族中的其他工具来进一步优化你的安全。
例如：
requiresafe list # 列出所有已安装的模块 requiresafe shrink # 收缩一个模块的版本范围以获得一个无漏洞的版本 requiresafe generate # 生成特定模块的一些安全日志
示例代码
假设我们要检测一个名为 myproject 的项目，该项目目录如下：
myproject/ node_modules/ lodash/ index.js package.json
我们可以通过以下命令进入到 myproject 目录：
cd myproject/
接着我们执行以下命令：
requiresafe check该命令会检查 myproject 项目中所有依赖的 npm 包，如果发现存在安全问题的包，将会产生警告并给出建议。
可能会输出类似下面的警告：
Warning: lodash has known vulnerabilities (CVE-2017-9801,CVE-2017-9937,CVE-2017-1000116,CVE-2017-1000118,CVE-2017-13089). Run `npm audit` for additional details. Advisory: https://www.npmjs.com/advisories/577 ...
警告意味着存在可能能导致安全问题的漏洞。并且，警告中还会提示 CVE 编号、漏洞描述和漏洞等级，以供我们做出决策。
最后，我们应该根据建议修复这些问题，保障应用和用户的安全。
小结
使用 requiresafe-npm-utils 可以帮助我们快速、有效地检测我们依赖的 npm 包是否存在安全隐患。仅仅在项目根目录下执行一个命令，就可以找出可能的安全漏洞。并按警告和推荐修复对应的漏洞，确保我们的应用和用户更加安全。
建议在团队开发、生产环境部署等场景下使用 requiresafe-npm-utils 进行安全检测。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/71328
