CycloneDX/cyclonedx-node-yarn

option to not interact with installed project(cache/fs)

Chiusa

#49 aperta il 26 mar 2024

Vedi su GitHubGuida contributor
 (4 commenti) (0 reazioni) (1 assegnatario)JavaScript (10 fork)auto 404
enhancementhacktoberfesthelp wanted

Metriche repository

Star
 (27 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

current implementation requires a fully setup env.

yarn runs under the hood an install, if the setup is not complete. This is a yarn-internal process.

what about analysis of a not-installed setup in a no-network environment?

lets have a CLI switch --package-lock-only, that causes no interaction with the cache/fs

Guida contributor

Direzione di ricerca
Esamina l'analisi degli argomenti CLI e la funzione che attiva yarn install. Individua dove viene letto il lockfile, quindi aggiungi un flag ` package lock only` per saltare l'installazione e utilizzare il lockfile esistente per l'analisi.
Tech stack
javascriptnodejs
Dominio
cli
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitNode.jsYarn
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70