Wenn Sie ein Node.js-Projekt mit WhiteSource Bolt scannen, möchten Sie, dass nur Produktionsabhängigkeiten gescannt werden, sodass Bibliotheken, die nur für die Entwicklung bestimmt sind, ausgeschlossen werden. Welchen npm-Befehl sollten Sie ausführen, um sicherzustellen, dass Produktionsabhängigkeiten installiert werden?

Der Befehl npm install installiert standardmäßig nur die Produktionsabhängigkeiten, wenn er ohne zusätzliche Argumente ausgeführt wird. Er liest die dependencies im package.json und installiert diese. Die devDependencies, die für die Entwicklung und das Testen gedacht sind, werden dabei ignoriert. npm edit öffnet den Code eines installierten Pakets in Ihrem Standard-Editor, was für diesen Zweck irrelevant ist. npm publish veröffentlicht ein Paket im npm-Register und hat nichts mit der Installation von Abhängigkeiten zu tun. npm update aktualisiert installierte Pakete auf die neueste Version, installiert aber nicht selektiv nur Produktionsabhängigkeiten im Sinne der Erstinstallation.