Если достали security alerts

clearSecurityAlerts.md

Как убрать предупреждения о безопасности в репозитории

Предупреждения об угрозе связаны с файлом package-lock.json. Можно просто добавить этот файл в .gitignore или:

1. Склонируйте репозиторий на компьютер

git clone https://github.com/username/repo.git

• username – логин на гитхабе
• repo – название репозитория

2. Установите все зависимости

npm i

3. Обновите все зависимости

npm update

Важно. Обновление зависимостей может сломать работу кода. Лучше пропустить этот шаг и вернуться к нему, если 4 шаг закончился с ошибками.

4. Запустите аудит

npm audit fix

Эта команда запустит аудит и сама пофиксит все проблемы

5. Добавьте все изменения и отправьте в удаленный репозиторий

git add .

git commit -m "Устранены потенциальные уязвимости в зависимостях"

git push