Skanując projekt Node.js za pomocą WhiteSource Bolt, chcesz skanować tylko zależności produkcyjne, aby wykluczyć biblioteki używane wyłącznie do rozwoju. Które polecenie npm należy uruchomić, aby upewnić się, że zależności produkcyjne są zainstalowane?

Polecenie npm install instaluje zależności projektu. Domyślnie instaluje zarówno zależności produkcyjne (dependencies), jak i deweloperskie (devDependencies). Aby zainstalować tylko zależności produkcyjne, należy użyć npm install --production. W kontekście skanowania WhiteSource Bolt, zapewnienie, że zainstalowane są tylko zależności produkcyjne, jest kluczowe dla dokładnego skanowania, ponieważ pozwala to uniknąć analizowania bibliotek, które nie znajdą się w finalnej aplikacji. npm edit otwiera pakiet w edytorze, npm publish publikuje pakiet, a npm update aktualizuje zainstalowane pakiety do najnowszych wersji, co nie jest celem w tym scenariuszu.