1 artículo con esta etiqueta
Solo las preguntas del segundo día, respondidas según la documentación oficial. pnpm-lock.yaml está soportado; las exclusiones van en osv-scanner.toml bajo IgnoredVulns y pueden llevar fecha de caducidad; el modo sin conexión son tres opciones con tres funciones distintas. La visión de este sitio: un escáner informa de vulnerabilidades conocidas y no dice nada de que una versión que fijaste tú mismo se haya quedado antigua; para eso hace falta otro mecanismo.