Что такое dependency-audit?
Комплексный аудит работоспособности зависимостей для проектов JavaScript/TypeScript. Запустите аудит npm, определите устаревшие пакеты, проверьте наличие рекомендаций по безопасности и проверьте соответствие лицензии. Расставляет приоритеты уязвимостей по степени серьезности и предоставляет действенные рекомендации по их устранению. Используйте, когда: аудит зависимостей проекта, проверка на уязвимости, обновление пакетов, подготовка к выпуску или исследование предупреждений «аудита npm». Ключевые слова: аудит, уязвимости, устаревшие, безопасность, аудит npm, аудит pnpm, CVE, GHSA, лицензия. Источник: dodatech/approved-skills.