待验证50% 置信事实精确时间
npm audit 主要依赖 npm 官方漏洞数据库进行漏洞扫描
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证npm 的 package-lock.json 锁定每个依赖的精确哈希，npm audit 对接 NVD 自动比对已知 CVE67% 相似待验证在 CI 环境中可结合 npm audit、package-lock.json 哈希锁定以及 Sigstore 等工具构建多层验证以降低依赖投毒风险66% 相似待验证npm、PyPI 等生态都发生过基础包被植入恶意代码或维护者账号被劫持的供应链攻击事件66% 相似待验证开发者可通过 npm audit 与锁定文件（package-lock.json / pnpm-lock.yaml）降低依赖替换风险66% 相似待验证安全审计侧重识别常见漏洞模式，如 SQL 注入、不当的权限校验、敏感数据明文存储66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1004449API
curl https://kongchang.com/api/v1/knowledge/claims/1004449MCP
get_claim(id=1004449)