如何解决Nexus IQ + Angular 10如何按照IQ的建议在Angular中更新传递依赖项
为解决漏洞和潜在的安全威胁，我们公司已开始使用Nexus IQ。我已将VS Code插件配置为指向内部IQ Server数据源。生成报告后，我们被要求解决9和10范围内的威胁级别以及任何违反许可证的行为。当前项目没有违反许可证的规定，但是报告显示了许多项目，这些项目是传递性依赖项，而不是直接安装的。我正在将Angular 10与Material and Safe-pipe一起使用。我不知道如何更新传递依赖。例如lodash 4.17.10之类的例子有多次出现，并且IQ建议将其升级到lodash 4.17.20。 js-yaml 3.12.0，但建议在IQ上使用3.13.1。
作为Java开发人员，从Eclipse迁移到推荐版本是完全可行的，但是在VS Code中，我既看不到任何迁移选项，也不了解如何修改可传递javascript库。
在此之前，感谢您对标准做法的建议。
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
