Você verifica 50 projetos Node.js usando WhiteSource. Cada projeto contém arquivos package.json, package-lock.json e npm-shrinkwrap.json. Você quer que o WhiteSource relate apenas as bibliotecas que seus projetos referenciam explicitamente. Que ação você deve tomar?

A opção correta é "Adicione uma seção devDependencies ao Package-lock.json". O WhiteSource, por padrão, analisa todos os arquivos de dependência. Para que ele reporte apenas as bibliotecas explicitamente referenciadas, você precisa configurar os arquivos de bloqueio (como package-lock.json) para incluir uma seção devDependencies. Isso permite que o WhiteSource diferencie as dependências de produção das de desenvolvimento, focando apenas nas primeiras. Configurar o plug-in File System Agent não resolve o problema de filtragem de dependências; ele apenas define como os arquivos são escaneados. Excluir o Package-lock.json pode causar inconsistências nas dependências e não ajuda na filtragem. O plug-in Artifactory é para integração com repositórios e não para controle de escaneamento de dependências.