pnpm

osv-scanner 实战：pnpm 支持、忽略 CVE、离线模式与常见错误

只回答装好之后才会遇到的问题，全部依据官方文档。pnpm-lock.yaml 受支持；忽略规则写在 osv-scanner.toml 的 IgnoredVulns 下，并可以设置期限；离线模式是三个作用各不相同的参数。本站的看法：扫描器报告的是已知漏洞，对你自己固定的版本变旧这件事什么也不会说，这需要另外的机制。