WhiteSource BoltがNode.jsプロジェクトをスキャンし、多くのライブラリに無効なライセンスのフラグを立てました。これらのライブラリは開発専用であり、本番デプロイメントの一部ではありません。WhiteSource Boltが本番環境の依存関係のみをスキャンするようにするには、どの2つのアクションを実行する必要がありますか？

npm install --productionを実行すると、devDependenciesにリストされている開発専用のパッケージはインストールされません。これにより、WhiteSource Boltがスキャンする依存関係の数が減り、本番環境にデプロイされるもののみに集中できます。WhiteSource Boltがnodemodulesディレクトリのみをスキャンするように設定することで、スキャン範囲をプロジェクトの依存関係に限定し、他のファイルやディレクトリが誤ってスキャンされるのを防ぎます。 「WhiteSource Boltのポリシーを変更し、開発ツールで使用されるライセンスのアクションをReassignに設定します」は、ポリシーの変更であり、スキャン対象の絞り込みにはなりません。「プロジェクトのpackage.jsonファイルのdevDependenciesセクションを変更します」は、手動での変更であり、自動化されたプロセスには適していません。