NodeJS代码审计中常见的漏洞（四）

安全审计节点 您的Node.js项目的安全性测试的集合。 安装 npm install security-audit-nodejs --save-dev 用法 该模块不提供API。 它提供了一个脚本，供您包含在package.json文件中，简称为security-audit-nodejs 。 您可以将其添加到"test"脚本中，例如： { " scripts " : { " test " : " eslint . && security-audit-nodejs " } } 每次您现在运行npm test ，它将在您的项目上运行各种各样的安全性测试。 测试可能需要一段时间，因此将其放在单独的脚本中并作为CI设置的一部分运行可能会有所帮助： { " scripts " : { " test:security " : " security-audit-nod