I-install ang package. Patakbuhin ang script nito.

Paano ito nababalewalaan

Nag-install ang iyong ahente ng dependency. Ang package manifest ay nagngangalan din ng script na tumatakbo sa panahon ng pag-install. Ang mukhang setup ay maaaring magsama ng pagpapatakbo ng code na karapat-dapat suriin.

Maaaring gamitin ng isang proyekto ang mga install hook para sa ganap na karaniwang mga hakbang sa pagbuo. Maaari rin itong maglaman ng hindi inaasahang command. Ang mahalaga ay ang script ay nasa manifest, kung saan maaari itong mapalampas kung sisuriin mo lamang ang nangungunang command ng pag-install.

Ano ang natutukoy ng ClawMetry

Sinusuri ng ClawMetry ang workspace package manifest para sa mga suportadong install lifecycle hook. Nagtataas ito ng babala sa pagpapatakbo ng package manifest at tinutukoy ang hook. Binabasa ng scanner ang file; hindi nito pinapatakbo ang command na natuklasan nito.

Ang pagkakaibang nagbabago ng natuklasan

Ang sinusuring halimbawa ay may postinstall script na nagngangalan ng build program at gumagawa ng babala. Ilagay ang parehong programa sa ilalim ng karaniwang test script, at ang detector na ito ay nananatiling tahimik. Ang pagkakaiba ay kung kailan sinasabi ng manifest na tatakbo ang programa.

{
  "kind": "package_manifest_exec",
  "severity": "warning",
  "evidence": {
    "hooks": [
      "postinstall"
    ],
    "hits": [
      {
        "hook": "postinstall",
        "command": "node build.js",
        "tool": null,
        "alarm": null
      }
    ],
    "manifest": "package.json",
    "tools": [],
    "observed": "package_manifest"
  }
}

Ano ang susunod na titingnan

Basahin ang hook command at ang programa na sinanggunian nito. Suriin kung ang gawi sa pag-install na iyon ay nararapat sa proyekto at kung pinagkakatiwalaan ang pinagmulan ng dependency. Kung nangyari na ang pag-install, suriin ang aktwal na mga epekto nang hiwalay bago tanggapin ang kapaligiran.

1. Basahin ang lifecycle hook
2. Suriin ang sinangguniyang programa
3. Suriin ang inaasahang gawi sa pag-install