yarn 获取依赖以及子依赖列表，安装的依赖是否在待排除列表

引言JS投毒事件还挺多的，检查所用的依赖是否在这个排查的列表里，一个一个找肯定麻烦，所以可以搞个脚本列出依赖yarn list --depth=0这样的是...

  • zmx
  • 2022 年 12 月 12 日
  • 暂无评论