在 package-lock.lock 中查找本地包 - 是否为假阳性?
作者: nirhaas创建于 2026年6月11日更新于 2026年9月8日
Hi. I ran osv-scanner on a databricks/app-template template and encountered a potential false positive match. The project's package-lock.json includes a package which is a link to a local path.
内容来源: google/osv-scanner