Комментарии 6
Так проблема же не в npm audit а в целом в подходе к контролю безопасности "по методичке". К сожалению тут всегда на первое место выходит процесс аудита а не реальное желание сделать продукт безопасным.
У приложения Node.js есть дерево зависимостей. Оно может выглядеть следующим образом:
Ну и где, собственно, дерево? Я вижу плоскую структуру. А вот в оригинале было именно дерево...
Классика жанра – как только какое-то благое дело конвертируют в цифры, люди начинают гнаться за наибольшей (или наименьшей, как в этом случае) цифрой, совершенно не задумываясь о её смысле
Закон Гудхарда в деле
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
npm audit работает неправильно — это настоящий театр безопасности