node.js - 是否有任何工具用于嵌套 package.json 文件的软件组成分析

Question

我们发现 npm audit 仅适用于项目文件夹中的顶级 package.json。我已经测试了 snyk 和 retire ，似乎它们的工作方式相似。也许你们中的一些人以前遇到过这个问题，因为检查项目中的每个子文件夹是否存在漏洞并不方便。