yarn 에서 npm audit / npm audit fix 사용하기

yarn 은 npm이 가지고 있는 npm audit fix 기능이 없다. 그렇다고 npm install 을 해서 사용할 수는 없다. 이미 yarn package 로 관리하고 있기 때문이다.

하지만 yarn audit 기능은 기본으로 사용할 수 있고 fix는 yarn-audit-fix package를 통해 사용할 수 있다. 해당 pacakge 는 yarn audit fix 를 사용하기 위한 일련의 과정들을 패키지를 통해 편하게 만들어 놓은 것이다.

npm yarn audit fix package

설치

$ yarn add yarn-audit-fix -D

실행

yarn yarn-audit-fix

보안 취약점 확인을 위해 꼭 한번씩 점검해 보자.

오픈 소스 최고!