1 artigo com esta tag
Só as dúvidas do segundo dia, respondidas com base na documentação oficial. O pnpm-lock.yaml é suportado; exceções ficam no osv-scanner.toml em IgnoredVulns e podem ter data de validade; o modo offline são três flags com três funções diferentes. A visão deste site: um scanner relata vulnerabilidades conhecidas e não diz nada sobre uma versão que você mesmo fixou ficando desatualizada — isso exige um mecanismo separado.