WhiteSource Bolt просканировал проект Node.js и обнаружил множество библиотек с недействительными лицензиями. Эти библиотеки используются только для разработки и не являются частью производственного развертывания. Какие два действия следует выполнить, чтобы WhiteSource Bolt сканировал только производственные зависимости?

Для сканирования только производственных зависимостей необходимо выполнить npm install --production. Этот флаг гарантирует, что npm установит только те зависимости, которые указаны в разделе dependencies файла package.json, игнорируя devDependencies, используемые для разработки. Затем WhiteSource Bolt будет сканировать только эти установленные производственные зависимости. Также можно настроить WhiteSource Bolt на сканирование только каталога nodemodules, что является стандартным местом установки всех зависимостей, включая производственные. Изменение политики WhiteSource Bolt или файла package.json напрямую не решает проблему сканирования только производственных зависимостей.