WhiteSource Bolt heeft een Node.js-project gescand en veel libraries met ongeldige licenties gemarkeerd. Deze libraries zijn alleen voor ontwikkeling en maken geen deel uit van de productiedeployment. Welke twee acties moet u uitvoeren om ervoor te zorgen dat WhiteSource Bolt alleen productiedependencies scant?

De correcte antwoorden zijn "Voer npm install uit en specificeer de --production flag" en "Configureer WhiteSource Bolt om alleen de nodemodules-directory te scannen." Door npm install --production uit te voeren, worden alleen de productiedependencies geïnstalleerd en worden ontwikkelafhankelijkheden (dev dependencies) overgeslagen. Dit zorgt ervoor dat WhiteSource Bolt alleen de relevante productielibraries scant, omdat de ontwikkeltools niet aanwezig zijn. Daarnaast is het configureren van WhiteSource Bolt om alleen de nodemodules-directory te scannen cruciaal. Deze directory bevat de geïnstalleerde pakketten, inclusief hun licenties. Door de scan te beperken tot deze directory, vermijdt u het scannen van andere bestanden of mappen die geen relevante licentie-informatie bevatten voor de productiedependencies. Het wijzigen van het WhiteSource Bolt-beleid voor licenties is geen directe oplossing voor het scannen van alleen productiedependencies; het beheert hoe WhiteSource omgaat met gedetecteerde licenties. Het wijzigen van de devDependencies-sectie in package.json is ook niet de primaire oplossing, omdat het de definitie van de afhankelijkheden verandert, maar niet direct de scanmethode beïnvloedt zonder de juiste installatievlag.