Danger plugin [OpenSource]

Created

Jan 27, 2022 9:27 AM

Tags

TypescriptProjectOpenSource

Link

https://github.com/trycontrolmymind/danger-plugin-audit

Project date

January 1, 2022

danger-plugin-audit

trycontrolmymind ⋅ 2 years ago

Разработал плагин для аудита зависимостей на уязвимости

Danger JS

Danger runs during your CI process, and gives teams the chance to automate common code review chores. This provides another logical step in your build, through this Danger can help lint your rote tasks in daily code review.

danger.systems

Подробнее про Danger можно посмотреть тут

Готовые фичи:

аудит через Yarn v1.0

реализовать все опции, которые поддерживаются в Yarn

фильтрация по уровню уязвимостей
фильтрация по dev и обычным зависимостям

шаблонизация ответа на основе EJS

TODO:

NPM audit
Yarn audit v2.0
схлопывание зависимостей через

<details><summary>Other vulneribility packages (200): </summary>
...table...
</details>