Repot använder pnpm (packageManager + frozen-lockfile). Den kvarvarande npm-lockfilen är stale (next 16.3.6, sharp 0.35.4, source-map-js 1.2.1) och får Trivy att återrapportera gamla sårbarheter trots att pnpm-låset är patchat. Ingen CI/Docker använder npm ci.
Repot använder pnpm (packageManager + frozen-lockfile). Den kvarvarande npm-lockfilen är stale (next 16.3.6, sharp 0.35.4, source-map-js 1.2.1) och får Trivy att återrapportera gamla sårbarheter trots att pnpm-låset är patchat. Ingen CI/Docker använder npm ci.
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Repot använder pnpm (packageManager + frozen-lockfile). Den kvarvarande npm-lockfilen är stale (next 16.3.6, sharp 0.35.4, source-map-js 1.2.1) och får Trivy att återrapportera gamla sårbarheter trots att pnpm-låset är patchat. Ingen CI/Docker använder npm ci.
Godkänd: pnpm är pakethanterare, stale npm-lock bort.