Npm audit

npm audit 명령어는 2018년에 발표된 npm v6에서 처음 도입되었다. 이 명령어는 프로젝트의 의존성 트리를 검사하여 보안 취약점을 찾고, 이를 보고하는 기능을 제공한다. 이는 npm 사용자들이 프로젝트에서 사용하고 있는 패키지들의 보안 상태를 쉽게 확인하고, 필요한 경우 취약점을 수정할 수 있도록 하기 위한 중요한 기능이다.

 

npm audit

이 명령어는 프로젝트의 의존성을 검사하여 알려진 보안 취약점을 찾고, 이를 보고한다.

npm audit

이 명령어를 실행하면 보안 취약점이 있는 패키지 목록과 이를 수정하기 위한 권장 조치가 표시된다.

 

npm audit fix

npm audit 명령어가 발견한 보안 취약점을 자동으로 수정하려고 시도한다. 이 명령어는 가능한 경우 취약점을 수정할 수 있는 패키지 버전을 자동으로 업데이트한다. 그러나 이 명령어는 주의해서 사용해야 한다. 패키지 업데이트가 프로젝트의 의존성을 깨뜨릴 수 있기 때문이다.

npm audit fix

 

npm audit fix -f (강제 옵션)

때로는 패키지의 주 버전을 변경해야만 보안 취약점을 수정할 수 있다. 이러한 경우 -f (또는 --force) 옵션을 사용하여 강제로 패키지를 업데이트할 수 있다.

-f 옵션은 npm이 취약점을 수정하기 위해 가능한 모든 조치를 취하도록 지시한다. 즉, 패키지의 메이저 버전까지도 업데이트할 수 있다. 이는 더 많은 취약점을 수정할 수 있지만, 업데이트된 패키지가 기존 코드와 호환되지 않을 위험이 있다.

npm audit fix -f

 

 

주의사항

npm audit fix -f 명령어는 매우 강력한 도구이지만, 신중하게 사용해야 한다. 다음은 이 명령어를 사용할 때 고려해야 할 몇 가지 사항입니다.

1. 백업 및 버전 관리: npm audit fix -f를 실행하기 전에 현재 상태를 커밋하거나 백업하자.
2. 테스트: 패키지 업데이트 후에는 항상 프로젝트를 빌드하고 테스트할 것!! 주요 버전 업데이트는 종종 호환성 문제를 일으킬 수 있다.
3. 의존성 체인: 일부 패키지는 여러 다른 패키지에 의해 사용된다. 이러한 패키지를 업데이트하면 여러 곳에서 문제가 발생할 수 있다.