Wanneer je een Node.js-project scant met WhiteSource Bolt, wil je dat alleen productiedependencies worden gescand, zodat development-only libraries worden uitgesloten. Welke npm-opdracht moet je uitvoeren om ervoor te zorgen dat productiedependencies zijn geïnstalleerd?

De npm install-opdracht installeert standaard zowel productiedependencies als devDependencies. Echter, wanneer je deze opdracht uitvoert in een productieomgeving (of wanneer je de --production vlag gebruikt, wat WhiteSource Bolt intern kan doen voor scans), worden alleen de productiedependencies geïnstalleerd. Dit is precies wat nodig is om development-only libraries uit te sluiten van de scan. npm edit opent de geïnstalleerde pakketten in een editor, wat niet relevant is voor het installeren van dependencies. npm publish publiceert een pakket naar het npm-register, wat niets te maken heeft met het installeren van dependencies voor een scan. npm update werkt bestaande pakketten bij naar hun nieuwste versies, maar het beheert niet welke types van dependencies (productie versus ontwikkeling) worden geïnstalleerd.