npm ci 時に常に npm audit signatures をする - プププなテクブ

最近 npm init したあとにまずやっていることがあります。それは ci:audit という npm script を用意することです。内容は次の通りです。 "ci:audit": "npm ci --ignore-scripts && npm audit signatures && npm rebuild" これを用意したうえで、CI ではすべて ci:audit を使って install を行います。 全体像 コマンド ...