快速入门
安装工具
通过以下命令安装依赖检查器:npm install dependency-checker-tool
配置扫描
在项目根目录创建.dependency-checker.config
文件,设置扫描范围和规则:{ "scanPath": "./node_modules", "excludePatterns": ["*.test.js"] }
运行检查
执行扫描命令:npx dependency-checker-tool analyze
结果将显示依赖项的安全性状态及潜在风险。
扫描结果解读
- 高危依赖:标记为红色的依赖项需立即升级或替换
- 中危依赖:黄色标记,建议关注更新日志
- 低危依赖:绿色标记,通常可忽略
扩展阅读
如需深入了解工具功能,可访问依赖检查工具概述页面。