Как исправить проблемы с аудитом npm и не найти плагин npm в rug.config в eclipse после установки - PullRequest
0 голосов
/ 18 февраля 2019

Когда я запускаю исправление аудита npm, в нем сообщается, что исправлено 0 из 2 уязвимостей в 11294 отсканированных пакетах. 2 уязвимости требуют проверки вручную и не могут быть обновлены.Пожалуйста, предоставьте любые предложения по решению этой проблемы.

C: \ Users \ saivenkateswar.k \ Pictures \ botium-sample-eclipse-master \ botium-sample-eclipse-master> исправление аудита npm

npm ПРЕДУПРЕЖДЕНИЕ botium-sample-watson@2.0.0 Нет поля репозитория.

npm ПРЕДУПРЕЖДЕНИЕ необязательное Пропуск необязательная зависимость: fsevents@1.2.7 (node_modules \ fsevents):

npm WARN notsupПропуск необязательной зависимости: неподдерживаемая платформа для fsevents@1.2.7: wanted {"os": "darwin", "arch": "any"} (current: {"os": "win32", "arch": "x64"}) до 35.383 с

исправлено 0 из 2 уязвимостей в 11294 отсканированных пакетах 2 уязвимости требуют ручного просмотра и не могут быть обновлены

C: \ Users \ saivenkateswar.k \ Pictures \botium-sample-eclipse-master \ botium-sample-eclipse-master> аудит npm

                   === npm audit security report ===


                             Manual Review
         Some vulnerabilities require your attention to resolve

      Visit https://go.npm.me/audit-guide for additional guidance

Умеренный прорыв песочницы / выполнение произвольного кода

Пакет static-eval

Исправлен в патче Нет доступных патчей

Зависимость связываний botium [dev]

Pathпривязки botium> ядро ​​botium> jsonpath> static-eval

Подробнее https://nodesecurity.io/advisories/758

Умеренный прорыв песочницы / Выполнение произвольного кода

Пакет static-eval

Исправлено Нет доступных исправлений

Зависимость botium-cli [dev]

Путь botium-cli> botium-core> jsonpath> static-eval

Подробнееhttps://nodesecurity.io/advisories/758

найдено 2 уязвимости средней серьезности в 11294 отсканированных пакетах 2 уязвимости требуют ручной проверки.Смотрите полный отчет по deta

...