Node.js projesini WhiteSource Bolt ile tararken, yalnızca üretim bağımlılıklarının taranmasını ve sadece geliştirmeye yönelik kütüphanelerin hariç tutulmasını istiyorsunuz. Üretim bağımlılıklarının yüklendiğinden emin olmak için hangi npm komutunu çalıştırmalısınız?

Doğru cevap npm install komutudur. Bu komut, package.json dosyasında belirtilen tüm bağımlılıkları, hem üretim (dependencies) hem de geliştirme (devDependencies) bağımlılıklarını varsayılan olarak yükler. Ancak, npm install --production komutuyla çalıştırıldığında, yalnızca üretim bağımlılıkları (dependencies) yüklenir ve geliştirme bağımlılıkları (devDependencies) atlanır. Bu, WhiteSource Bolt gibi güvenlik tarama araçlarının yalnızca dağıtılacak olan kodun bağımlılıklarını analiz etmesini sağlar. npm edit bir paketi düzenlemek için kullanılır, npm publish bir paketi yayımlamak için kullanılır ve npm update mevcut bağımlılıkları güncel sürümüne getirmek için kullanılır; hiçbiri üretim bağımlılıklarını seçici olarak yükleme amacına hizmet etmez.