【npm】パッケージの脆弱性対処（備忘録） - Qiita

nuxtでアプリをビルドしたときにパッケージの脆弱性に関する警告文が出た npmの依存関係を修復したい 「警告文を1㍈も理解せずnpm install で胡麻化してきた」人にとって、一歩踏み出す補助輪になればとも思いメモを残します 根本的な理解については別途お調べください 目次 package.jsonとpackage-lock.json 脆弱性の確認 脆弱性の自動修正 脆弱性の手動修正 参考記事 package.json と package-lock.json node_modules（パッケージの大群）はgitへpushするものではない なので、再現するためにパッケージを記しておくファイル(package.json)が必要 package.json で指定している内容を元に npm install では各種パッケージがインストールされる が、実際にインストールされるものは packag