如何使用retire.js作为反应应用程序?

时间:2018-03-26 12:36:55

标签: javascript reactjs security

Retire.js是一个用于获取JavaScript库安全漏洞的库。我想使用retire.js作为反应应用程序。正如retire.js的文档中所提到的,我使用retire -p命令放置了package.json,但它给出了如下消息:

  

“缺少日志版本。需要运行npm install吗?”

这条消息是什么意思?我怎样才能将它用于反应应用程序?

1 个答案:

答案 0 :(得分:0)

retire.js需要您在运行退役之前运行“npm install”(如错误消息中所述),因为retire读取node_modules文件夹中的文件并报告它在那里找到的任何内容。如果没有运行npm install,它将看不到已安装模块的版本。

上面的错误消息表示“退出无法找到已安装的软件包日志版本。请运行npm install以确保已安装所有依赖项,然后再次运行”#