yarn 获取依赖以及子依赖列表，安装的依赖是否在待排除列表
引言 JS投毒事件还挺多的，检查所用的依赖是否在这个排查的列表里，一个一个找肯定麻烦，所以可以搞个脚本 列出依赖 yarn list --depth=0 这样的是一层的，类似于linux的 du 命令…
WELCOME TO MY SPACE
yarn
带有标签「yarn」的文章。
目前正在尝试迁移博客到新的平台，历史收录受到影响敬请谅解。
只保存在这台浏览器里，下次打开还会记得。
正在统计…
带有标签「yarn」的文章。
目前正在尝试迁移博客到新的平台，历史收录受到影响敬请谅解。
引言 JS投毒事件还挺多的，检查所用的依赖是否在这个排查的列表里，一个一个找肯定麻烦，所以可以搞个脚本 列出依赖 yarn list --depth=0 这样的是一层的，类似于linux的 du 命令…