「npm audit」でJavaScriptプロジェクトのセキュリティをチェックしよう！ - Qiita

これだけで、プロジェクトの依存関係に対するセキュリティ脆弱性がスキャンされ、問題が検出されるとそれについての詳細なレポートが表示されます。 npm auditの詳細 「npm audit」のレポートには、以下の情報が含まれています。 セキュリティ脆弱性のレベル（低、中、高） 脆弱性の詳細 影響を受けるパッケージ 修正方法（可能な場合） npm auditで脆弱性を修正する 「npm audit」が脆弱性を検出した場合、それを解決するための推奨される手順がレポートに記載されています。 例えば、「express」パッケージに中程度の脆弱性があると表示された場合、以下のようなレポートが表示されます。 === npm audit security report === # Run npm update express --depth 1 to resolve 1 vulnerability ┌──