pnpm

osv-scanner 實務：pnpm、忽略 CVE、離線模式與常見錯誤

只回答導入之後才會遇到的問題，並以官方文件為依據。pnpm-lock.yaml 有支援；忽略設定寫在 osv-scanner.toml 的 IgnoredVulns 中，並可設定到期日；離線模式是三個用途不同的旗標。本站的看法：掃描工具回報的是已知漏洞，對於你自己固定的版本逐漸過時這件事不會發出任何提示，這需要另外的機制。