Сканирование зависимостей с помощью Snyk.io: Какие файлы будут загружены на Snyk.io? - PullRequest
0 голосов
/ 25 октября 2019

Я хотел бы использовать Snyk.io для анализа зависимостей моего приложения Angular от уязвимостей. К сожалению, я не смог найти , какие файлы будут загружены в сервисы Snyk Cloud во время анализа.

Я предполагаю, что package.json и package-lock.json могут быть загружены в Snyk, потому чтоинформация необходима для онлайн-сканирования зависимостей.

Я установил Snyk , вошел в систему с моей учетной записью Snyk и проанализировал мой проект:

$ npm install -g snyk
$ snyk auth
$ snyk test

Мой проект указан в спискев Интернете, и я могу просматривать состояние и зависимости моего приложения.

Я ожидаю ссылки на официальную документацию Snyk или любую другую полезную информацию о том, какие файлы загружены в Snyk.

...