不知道这是否与本论坛有关，请尝试协助。
我有一个网站正在生产中运行。客户使用VirusTotal运行病毒扫描 ，并在 flatmap-stream NodeJS 模块上发现了一个病毒，该模块依赖于 nodemon@1.18.4 https://github.com/remy/nodemon/issues?utf8=%E2%9C%93&q =平面图 https://www.npmjs.com/package/flatmap-stream
客户在使用 VirusTotal上传文件（单个文件）时检测到病毒。
由于有数千个文件可能包含病毒，我可以扫描整个项目的最佳方法是什么？
我正在寻找一种在部署到生产之前扫描所有本地文件的方法，以便可以插入到 CI/CD 管道中