contentnpmとyarnのコマンド早見表npmYARN2019/12/24追記npmとyarnの脆弱性が報告されています。サイボウズエンジニアのブログnpmの利用者としてやるべきことは、npmのバージョンを6.13.4以上にあげるyarnのバージョンを1.21.1以上にあげる概要npmとyarnの「よく使う」から「ときどき使う」くらいまでのコマンド早見表です。YarnバージョンNode.jsおよびnpmはNodistでインストール、yarnはnpmでインストールしました。{package}npxの例npxを使うとローカル(node_modules\.bin)にインストールされたパッケージをパスを指定せずに実行することができます。--version10.2.0npxの使用例node_modules\.binにインストールされているuuidを実行してみます。v10e98f3f0-7df3-11e8-bac0-c5a39d5528eeyarnの場合yarnの場合はrunコマンドで実行できます。6.0で追加された脆弱性に関するレポートとfixを行ってくれるコマンドです。パッケージのインストール時に、脆弱性(vulnerabilities)が報告されているパッケージがあった場合、下記のように出力されます。auditセキュリティレポートを出力します。解決方法がある場合はその方法も出力されます。fixレポートされている脆弱性を解決します。下記の例では4件中3件が解決し、1件が未解決になっています。(脆弱性があるパッケージをアップデートすると破壊的変更があるためfixしなかったという状態です。--force強制的にfixするには--forceフラグを付けます。auditすべて解決したかどうかをもう一度レポートで確認します。真@rubytomato@github今までJavaをメインにやってきましたが、JavaScript(Node.js)の習得に取り組み始めました。upLoginユーザーは見つかりませんでした。