WhiteSource Bolt, bir Node.js projesini taradı ve birçok kütüphaneyi geçersiz lisanslarla işaretledi. Bu kütüphaneler yalnızca geliştirme amaçlıdır ve üretim dağıtımının bir parçası değildir. WhiteSource Bolt'un yalnızca üretim bağımlılıklarını taradığından emin olmak için hangi iki eylemi gerçekleştirmelisiniz?

Doğru cevaplar, WhiteSource Bolt'un yalnızca üretim bağımlılıklarını taramasını sağlamak için gerekli adımları açıklar. npm install --production komutu, yalnızca dependencies bölümünde listelenen paketleri yükler ve devDependencies bölümündekileri atlar. Bu, tarayıcının yalnızca üretim için gerekli olan kütüphaneleri görmesini sağlar. WhiteSource Bolt'u yalnızca nodemodules dizinini tarayacak şekilde yapılandırmak, tarayıcının projenin geri kalanındaki gereksiz dosyaları veya geliştirme araçlarını değil, yalnızca kurulu bağımlılıkları incelemesini sağlar. Yanlış seçenekler: WhiteSource Bolt politikasını değiştirmek, tarama kapsamını değil, bulunan sorunlara verilen tepkiyi etkiler. package.json dosyasının devDependencies bölümünü değiştirmek, bağımlılıkların türünü doğru şekilde tanımlamak için önemlidir ancak tek başına tarama kapsamını otomatik olarak daraltmaz.