每次我使用 create-react-app 时的漏洞答案

【问题标题】：Vulnerabilities every time i use create-react-app每次我使用 create-react-app 时的漏洞
【发布时间】：2019-03-11 01:53:14
【问题描述】：

使用 create-react-app 时的 63 个漏洞我该如何解决？

我运行了 npm audit fix，它修复了 63 个漏洞中的 0 个

【问题讨论】：

【解决方案1】：

您使用的是最新版本的 node.js，这就是面临问题的原因。当前版本的node有其他bug。

使用旧版本的 node.js 会解决这个问题。

您可以继续循环查看此issue 并在修复后使用最新版本。

或者，您也可以排除问题中提到的以下低漏洞依赖项：

npm audit --registry=https://registry.npmjs.org --parseable | grep -V
 https://nodesecurity.io/advisories/786 | wc -l

或者，您可以使用npm-audit-resolver，这很好，而不是排除依赖项。

【讨论】：

【解决方案2】：

正如npm audit fix 所说，它会为您解决这些问题。这将更新软件包。您可能需要查看这些包的更新日志。

为了您的学习目的，您可以忽略该警告，因为它的严重性低度。

编辑 1：因为npm audit fix 没有解决这个问题。我强烈建议忽略此警告，因为这些只是开发包，不会以任何方式影响您的生产构建。

create-react-app 很可能会在下一个版本中解决这些问题。

【讨论】：