WhiteSource Bolt hat ein Node.js-Projekt gescannt und viele Bibliotheken mit ungültigen Lizenzen gekennzeichnet. Diese Bibliotheken sind nur für die Entwicklung gedacht und nicht Teil der Produktionsbereitstellung. Welche zwei Aktionen sollten Sie durchführen, um sicherzustellen, dass WhiteSource Bolt nur Produktionsabhängigkeiten scannt?

Um sicherzustellen, dass WhiteSource Bolt nur Produktionsabhängigkeiten scannt, sollten Sie zuerst npm install --production ausführen. Dieses Kommando installiert nur die im Abschnitt dependencies der package.json definierten Pakete und ignoriert devDependencies, die für die Entwicklung gedacht sind. Zweitens sollten Sie WhiteSource Bolt so konfigurieren, dass es nur das Verzeichnis nodemodules scannt. Dieses Verzeichnis enthält die tatsächlich installierten Abhängigkeiten. Die Option, die WhiteSource Bolt-Richtlinie zu ändern, ist nicht ideal, da sie die Lizenzprobleme nicht löst, sondern nur die Behandlung ändert. Das Ändern des Abschnitts devDependencies in der package.json ist keine direkte Aktion, die WhiteSource Bolt beeinflusst, sondern eine Projektstrukturänderung.