Angular 强化扫描(打字稿)

Angular fortify scan(typescript)

当我们对 typescript angular 项目进行强化扫描时,我们是否排除了 dist 和 node_modules 文件夹。 我从 node_modules 和 dist 文件夹中看到很多错误。 提前致谢。

您可能无法从 运行 对不属于您的代码库的代码进行静态分析中受益,例如运行 它在 node_modules 上。编辑:你应该有一个机制来检查安全问题的依赖关系。

另外 dist 文件没有达到遵守代码质量规则的目的,因为它们针对执行进行了优化。

如果你在一家对此事有规范的公司工作,我会咨询一下。否则将提到的文件夹排除在外。